Kubernetes详解(五十九)——Kubernetes Dashboard无法用浏览器访问解决
Kubernetes浏览器 详解 解决 访问 无法 Dashboard
2023-09-14 09:01:45 时间
今天继续给大家介绍Linux运维相关知识,本文主要内容是Kubernetes Dashboard配置后无法用浏览器访问解决。
一、问题描述
在前文中,Kubernetes详解(五十六)——Dashboard安装与部署中,我们配置安装了Kubernetes集群的Dashboard,但是在最后的浏览器访问时,我们却有时无法用浏览器访问,反而会出现如下页面:
或者是如下页面:
这种问题,是浏览器自带的安全机制决定的,经过实验,谷歌、IE浏览器均不能访问,目前新版本的火狐也不能访问。但是网上也有人做实验说老版本的火狐可以访问。
二、问题解决
如果出现了这种问题,我们就必须解决该问题。
解决上述问题,就是要给我们的Kubernetes的dashboard配置权限。
实现,我们要先申请证书,执行命令:
openssl genrsa -out dashboard.key 2048
生成一个密钥,该命令执行结果如下所示:
之后,我们根据刚刚生成的密钥,创建证书申请文件,执行命令:
openssl req -new -out dashboard.csr -key dashboard.key -subj '/CN=192.168.136.15'
之后,我们使用Kubernetes的密钥签发该证书,执行命令:
openssl x509 -req -in dashboard.csr -signkey dashboard.key -out dashboard.crt
上述命令执行结果如下所示:
之后,我们先删除原有的secret,并且根据我们新生成的证书创建新的scret,执行命令:
kubectl delete secret kubernetes-dashboard-certs -n kube-system
kubectl create secret generic kubernetes-dashboard-certs --from-file=dashboard.key --from-file=dashboard.crt -n kube-system
最后,我们重新启动Kubernetes的Pod。(注意,删除Kubernetes Dashboard所在的Pod即可,Pod会在Deployment的控制下重新创建,不要重新应用Dashboard的一系列文件,因为这样会使得我们前面的配置失效)
最终,我们就可以在浏览器选择接收风险后,得到正常的页面了。
原创不易,转载请说明出处:https://blog.csdn.net/weixin_40228200
相关文章
- 管控平台适合面向Kubernetes设计么?
- 云原生安全系列(一) | Kubernetes云原生靶场搭建
- 如何实现一个 Kubernetes CSI Driver
- Kubernetes 网络排错骨灰级中文指南
- Kubernetes 1.26 中的删除、弃用和主要更改
- 报告称Kubernetes 安全大量使用开源解决方案
- 为什么我们需要基于Kubernetes的云操作系统?
- 如何使用kubeaudit审查Kubernetes集群中的常见安全控制策略
- Kubernetes运维之容器编排Deployment动态扩缩容
- Mesosphere 携手Kubernetes 拥抱Google Cloud Platform
- CNCF公布中国云原生调查报告:49%使用容器技术,Kubernetes 应用率达 72%