最新 Kubernetes 集群部署 + flannel 网络插件（保姆级教程，最新 K8S 1.28.2 版本）

资源列表

操作系统配置主机名IP所需插件
CentOS 7.92C4Gk8s-master192.168.60.143flannel-cni-plugin、flannel、coredns、etcd、kube-apiserver、kube-controller-manager、kube-proxy、 kube-scheduler 、containerd、pause 、crictl
CentOS 7.92C4Gk8s-node01192.168.60.144flannel-cni-plugin、flannel、kubectl、kube-proxy、containerd、pause 、crictl、kubernetes-dashboard
CentOS 7.92C4Gk8s-node02192.168.60.145flannel-cni-plugin、flannel、kubectl、kube-proxy、containerd、pause 、crictl、kubernetes-dashboard

各服务版本

  • flannel-cni-plugin:v1.1.2
  • flannel:v0.21.5
  • coredns:v1.10.1
  • etcd:3.5.9-0
  • kube-apiserver:v1.28.0
  • kube-controller-manager:v1.28.0
  • kube-proxy:v1.28.0
  • kube-scheduler:v1.28.0
  • pause:3.9
  • containerd:1.6.33-3.1.el7
  • crictl:1.6.33

1 环境准备（三台机器均需执行）

1.1 分别修改各个主机名称

## master：192.168.60.143
$ hostnamectl --static set-hostname k8s-master
## master：192.168.60.144
$ hostnamectl --static set-hostname k8s-node1
## master：192.168.60.145
$ hostnamectl --static set-hostname k8s-node2## 执行以上操作后，再重启服务器
$ reboot -f

1.2 关闭防火墙和禁用 selinux

## 禁用selinux，关闭内核安全机制
$ sudo sestatus && sudo  setenforce 0 && sudo sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config## 关闭防火墙，并禁止自启动
$ sudo systemctl stop firewalld && sudo systemctl disable firewalld && sudo systemctl status firewalld

1.3 关闭交换分区

  • kubeadm不支持swap
# 临时关闭
$ sudo swapoff -a# 永久关闭
$ sudo sed -i '/swap/s/^/#/' /etc/fstab

1.4 集群机器均绑定 hostname

$ cat >> /etc/hosts << EOF
192.168.60.143 k8s-master
192.168.93.144 k8s-node01
192.168.93.145 k8s-node02
EOF

1.5 服务器内核优化

  • 在Docker的使用过程中有时会看到下面这个警告信息，做以下操作即可：
    • WARNING: bridge-nf-call-iptables is disabled
    • WARNING: bridge-nf-call-ip6tables is disabled
# 这种镜像信息可以通过配置内核参数的方式来消除
$ cat >> /etc/sysctl.conf << EOF
# 启用ipv6桥接转发
net.bridge.bridge-nf-call-ip6tables = 1
# 启用ipv4桥接转发
net.bridge.bridge-nf-call-iptables = 1
# 开启路由转发功能
net.ipv4.ip_forward = 1
# 禁用swap分区
vm.swappiness = 0
EOF## # 加载 overlay 内核模块
$ modprobe overlay# 往内核中加载 br_netfilter模块
$ modprobe br_netfilter# 加载文件内容
$ sysctl -p

1.6 设置 CenOS 基础 yum 源，安装必要命令插件

$ sudo curl -o /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-7.repo
$ sudo yum makecache 
$ sudo yum -y install vim lrzsz unzip wget net-tools tree bash-completion telnet

1.7 各节点时间同步

## 安装同步时间插件
$ yum -y install ntpdate## 同步阿里云的时间
$ ntpdate ntp.aliyun.com

2 Containerd 环境部署（三台机器均需执行）

  • 本文使用的是Containerd，镜像操作是 crictl 和 ctr 命令行；
  • 顺便说一下，k8s 版本是 1.20 版本开始宣布要弃用 docker 作为部署容器，一直到 1.24 版本才正式弃用的。所以很多博主安装 docker 也没啥毛病，但是得注意 k8s 版本的差异 。以下是 k8s 和 docker 版本对应关系以及官网通知：
    在这里插入图片描述
    在这里插入图片描述

2.1 安装Containerd

## 添加 docker 源，containerd也在docker源内的
$ cat <<EOF | sudo tee /etc/yum.repos.d/docker-ce.repo
[docker]
name=docker-ce
baseurl=https://mirrors.aliyun.com/docker-ce/linux/centos/7/x86_64/stable/
enabled=1
gpgcheck=1
gpgkey=https://mirrors.aliyun.com/docker-ce/linux/centos/gpg
EOF## 快速建立 yum 元数据库
$ yum makecache fast# 安装containerd
# 列出所有containerd版本
$ yum list containerd.io --showduplicates
$ yum -y install containerd.io-1.6.33-3.1.el7.x86_64

2.2 配置 Containerd

$ mkdir -p /etc/containerd
$ containerd config default | sudo tee /etc/containerd/config.toml## # 修改/etc/containerd/config.toml文件中sandbox_image的值，改为国内源
$ vi /etc/containerd/config.toml1 ) 设置 sandbox_image = "registry.aliyuncs.com/google_containers/pause:3.9"
2 ) 在 [plugins."io.containerd.grpc.v1.cri".registry.mirrors] 后面新增以下两行内容，大概在 153 行左右[plugins."io.containerd.grpc.v1.cri".registry.mirrors."docker.io"]endpoint = ["https://i9h06ghu.mirror.aliyuncs.com"]## 启动 Containerd ，并设置开机自启动
$ systemctl start containerd && systemctl enable containerd

3 配置 crictl 工具（三台机器均需执行）

  • crictl 是 CRI 兼容的容器运行时命令行接口。你可以使用它来检查和调试Kubernetes节点上的容器运行时和应用程序。crictl 和它的源代码在cri-tools 代码库；
  • 更新到 Containerd 后，之前我们常用的docker命令也不再使用了，取而代之恶的分别是 crictl 和 ctr 两个命令行客户端；
  • crictl 是遵循 CRI 接口规范的一个命令行工具，通常用它来检查和管理kubelet节点上的容器运行时和镜像；
  • ctr 是 containerd 的一个客户端工具；

3.1 配置 crictl 配置文件

$ cat << EOF >> /etc/crictl.yaml
runtime-endpoint: unix:///var/run/containerd/containerd.sock
image-endpoint: unix:///var/run/containerd/containerd.sock
timeout: 10 
debug: false
EOF

3.2 测试 crictl 工具是否可用

# 拉取一个 Nginx 镜像验证 crictl 是否可用
$ crictl pull nginx:latestImage is up to date for sha256:605c77e624ddb75e6110f997c58876baa13f8754486b461117934b24a9dc3a85# 查看 nginx 镜像
$ crictl images | grep nginxIMAGE                     TAG                 IMAGE ID            SIZE
docker.io/library/nginx   latest              605c77e624ddb       56.7MB

4 部署Kubernetes集群（具体在哪些服务器操作，下文副标题都有注明）

4.1 配置 kubernetes 的 yum 源（三台机器均需执行）

$ sudo cat <<EOF > /etc/yum.repos.d/kubernetes.repo
[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64/
enabled=1
gpgcheck=1
repo_gpgcheck=1
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg
EOF

4.2 安装Kubernetes基础服务及工具（三台机器均需执行）

  • kubeadm：用来初始化集群的指令。
  • kubelet：在集群中的每个节点上用来启动 Pod 和容器等。
  • kubectl：用来与集群通信的命令行工具。
## 安装所需 Kubernetes 必要插件
## $ yum install -y kubelet kubeadm kubectl
$ yum install -y kubelet-1.28.2 kubeadm-1.28.2 kubectl-1.28.2
$ systemctl start kubelet && systemctl enable kubelet

4.3 master节点生成初始化配置文件（master节点执行）

  • Kubeadm提供了很多配置项，kubeadm配置在kubernetes集群中是存储在ConfigMap中的，也可将这些配置写入配置文件，方便管理复杂的配置项。kubeadm配置内容是通过kubeadm config命令写入配置文件的
    • kubeadm config view：查看当前集群中的配置值
    • kubeadm config print join-defaults：输出kubeadm join默认参数文件的内容
    • kubeadm config images list：列出所需的镜像列表
    • kubeadm config images pull：拉取镜像到本地
    • kubeadm config upload from-flags：由配置参数生成ConfigMap
# 生成初始化配置文件,并输出到当前目录
$ kubeadm config print init-defaults > init-config.yaml
# 执行上面的命令可能会出现类似这个提示，不用管，接着往下执行即可：W0615 08:50:40.154637   10202 configset.go:202] WARNING: kubeadm cannot validate component configs for API groups [kubelet.config.k8s.io kubeproxy.config.k8s.io]# 编辑配置文件，以下有需要修改部分
$ vi init-config.yamlapiVersion: kubeadm.k8s.io/v1beta2
bootstrapTokens:
- groups:- system:bootstrappers:kubeadm:default-node-tokentoken: abcdef.0123456789abcdefttl: 24h0m0susages:- signing- authentication
kind: InitConfiguration
localAPIEndpoint:advertiseAddress: 192.168.60.143   # 修改此处为你 master 节点 IP 地址，我的是 192.168.60.143bindPort: 6443	# 默认端口号即可
nodeRegistration:criSocket: /var/run/dockershim.sockname: k8s-master    # 修改此处为你主节点的主机名，我的是 k8s-mastertaints:- effect: NoSchedulekey: node-role.kubernetes.io/master
---
apiServer:timeoutForControlPlane: 4m0s
apiVersion: kubeadm.k8s.io/v1beta2
certificatesDir: /etc/kubernetes/pki
clusterName: kubernetes
controllerManager: {}
dns:type: CoreDNS
etcd:local:dataDir: /var/lib/etcd    # 默认路径即可，etcd容器挂载到本地的目录
imageRepository: registry.aliyuncs.com/google_containers  # 修改默认地址为国内地址，国外的地址无法访问
kind: ClusterConfiguration
kubernetesVersion: v1.18.0
networking:dnsDomain: cluster.localserviceSubnet: 10.96.0.0/12   # 默认网段即可，service资源的网段，集群内部的网络podSubnet: 10.244.0.0/16   # 注意：这个是新增的，Pod资源网段，需要与下面的pod网络插件地址一致
scheduler: {}

4.4 master节点拉取所需镜像（master节点执行）

# 根据指定 init-config.yaml 文件，查看初始化需要的镜像
$ kubeadm config images list --config=init-config.yaml## 拉取镜像
$ kubeadm config images pull --config=init-config.yaml## 查看拉取的镜像
$ docker images

4.5 master节点初始化和网络配置（master节点执行）

（ kubeadm init 初始化配置参数如下，仅做了解即可）

  • –apiserver-advertise-address(string) API服务器所公布的其正在监听的IP地址
  • –apiserver-bind-port(int32) API服务器绑定的端口，默认6443
  • –apiserver-cert-extra-sans(stringSlice) 用于API Server服务证书的可选附加主题备用名称，可以是IP和DNS名称
  • –certificate-key(string) 用于加密kubeadm-certs Secret中的控制平面证书的密钥
  • –control-plane-endpoint(string) 为控制平面指定一个稳定的IP地址或者DNS名称
  • –image-repository(string) 选择用于拉取控制平面镜像的容器仓库，默认k8s.gcr.io
  • –kubernetes-version(string) 为控制平面选择一个特定的k8s版本，默认stable-1
  • –cri-socket(string) 指定要连接的CRI套接字的路径
  • –node-name(string) 指定节点的名称
  • –pod-network-cidr(string) 知名Pod网络可以使用的IP地址段，如果设置了这个参数，控制平面将会为每一个节点自动分配CIDRS
  • –service-cidr(string) 为服务的虚拟IP另外指定IP地址段，默认 10.96.0.0/12
  • –service-dns-domain(string) 为服务另外指定域名，默认 cluster.local
  • –token(string) 用于建立控制平面节点和工作节点之间的双向通信
  • –token-ttl(duration) 令牌被自动删除之前的持续时间，设置为0则永不过期
  • –upload-certs 将控制平面证书上传到kubeadm-certs Secret

（kubeadm通过初始化安装是不包括网络插件的，也就是说初始化之后不具备相关网络功能的，比如k8s-master节点上查看信息都是“Not Ready”状态、Pod的CoreDNS无法提供服务等 若初始化失败执行：kubeadm reset、rm -rf $HOME/.kube、/etc/kubernetes/、/var/lib/etcd/）

4.5.1 使用 kubeadm 在 master 节点初始化k8s（master节点执行）

  • kubeadm 安装 k8s，这个方式安装的集群会把所有组件安装好，也就免去了需要手动安装 etcd 组件的操作
## 初始化 k8s
## 1）修改 kubernetes-version 为你自己的版本号；
## 2）修改 apiserver-advertise-address 为 master 节点的 IP
$ sudo kubeadm init --kubernetes-version=1.28.2 \
--apiserver-advertise-address=192.168.60.143 \
--image-repository registry.cn-hangzhou.aliyuncs.com/google_containers \
--service-cidr=10.96.0.0/12 \
--pod-network-cidr=10.244.0.0/16 \
--cri-socket=unix:///var/run/cri-dockerd.sock

4.5.2 初始化 k8s 成功的日志输出（master节点展示）

Your Kubernetes control-plane has initialized successfully!
To start using your cluster, you need to run the following as a regular user:mkdir -p $HOME/.kubesudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/configsudo chown $(id -u):$(id -g) $HOME/.kube/config
Alternatively, if you are the root user, you can run:export KUBECONFIG=/etc/kubernetes/admin.conf
You should now deploy a pod network to the cluster.
Run "kubectl apply -f [podnetwork].yaml" with one of the options listed at:https://kubernetes.io/docs/concepts/cluster-administration/addons/
Then you can join any number of worker nodes by running the following on each as root:
kubeadm join 192.168.60.143:6443 --token abcdef.0123456789abcdef \--discovery-token-ca-cert-hash sha256:464fc74833ffce2ec83745db47d93e323ff47255c551197c949efc8ba6bcba36

4.5.3 master节点复制k8s认证文件到用户的home目录（master节点执行）

$ mkdir -p $HOME/.kube
$ cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
$ chown $(id -u):$(id -g) $HOME/.kube/config

4.5.4 启动 kubelet 并设置开机自启（master节点执行）

$ systemctl enable kubelet && systemctl start kubelet

4.6 node 节点加入集群（两台从节点执行）

  • 直接把k8s-master节点初始化之后的最后回显的token复制粘贴到node节点回车即可，无须做任何配置
  • 每个 master 最后回显的 token 和 sha 认证都不一样
$ kubeadm join 192.168.60.143:6443 --token abcdef.0123456789abcdef \--discovery-token-ca-cert-hash sha256:464fc74833ffce2ec83745db47d93e323ff47255c551197c949efc8ba6bcba36# 如果加入集群的命令找不到了可以在master节点重新生成一个
$ kubeadm token create --print-join-command

4.7 在master节点查看各个节点的状态（master节点执行）

  • 前面已经提到了，在初始化 k8s-master 时并没有网络相关的配置，所以无法跟node节点通信，因此状态都是“Not Ready”。但是通过kubeadm join加入的node节点已经在k8s-master上可以看到。
  • 同理，目前 coredns 模块一直处于 Pending 也是正常状态。
## 查看节点信息
$ kubectl get nodesNAME         STATUS     ROLES           AGE   VERSION
k8s-master   NotReady   master   		44m   v1.28.2
k8s-node1    NotReady   <none>          25m   v1.28.2
k8s-node2    NotReady   <none>          25m   v1.28.2## 查看主节点运行 Pod 的状态
$ kubectl get pods --all-namespaces -o wideNAMESPACE     NAME                                 READY   STATUS    RESTARTS   AGE   IP               NODE         NOMINATED NODE   READINESS GATES
kube-system   coredns-66f779496c-ccj8c             0/1     Pending   0          52m   <none>           <none>       <none>           <none>
kube-system   coredns-66f779496c-mvx6k             0/1     Pending   0          52m   <none>           <none>       <none>           <none>
kube-system   etcd-k8s-master                      1/1     Running   0          52m   192.168.60.143   k8s-master   <none>           <none>
kube-system   kube-apiserver-k8s-master            1/1     Running   0          52m   192.168.60.143   k8s-master   <none>           <none>
kube-system   kube-controller-manager-k8s-master   1/1     Running   0          52m   192.168.60.143   k8s-master   <none>           <none>
kube-system   kube-proxy-8fbwr                     1/1     Running   0          33m   192.168.60.145   k8s-node2    <none>           <none>
kube-system   kube-proxy-h9xwc                     1/1     Running   0          33m   192.168.60.144   k8s-node1    <none>           <none>
kube-system   kube-proxy-rzdtk                     1/1     Running   0          52m   192.168.60.143   k8s-master   <none>           <none>
kube-system   kube-scheduler-k8s-master            1/1     Running   0          52m   192.168.60.143   k8s-master   <none>           <none>

5 部署 flannel 网络插件（具体在哪些服务器操作，下文副标题都有注明）

5.1 下载 flannel 插件（三台机器均需执行）

  • 按照其他博客的教程，这个插件是国外源，没梯子下不下来，我直接上传到 CSDN 资源
  • 部署 flannel 必要插件：https://download.csdn.net/download/qq_23845083/89527106
  • 资源包里包含 flannel-cni-plugin-v1.1.2.tar、flannel.tar、kube-flannel.yaml 三个资源，下文均用得到；
  • 将这三个资源分别放到服务器中的任意文件夹内，我是放在 /home/soft 文件夹中；

5.2 加载 flannel 镜像（三台机器均需执行）

## 导入镜像，切记要在镜像包所在目录执行此命令
$ ctr -n k8s.io i import flannel-cni-plugin-v1.1.2.tar
$ ctr -n k8s.io i import flannel.tar# 查看镜像
$ crictl images | grep flannel
docker.io/flannel/flannel-cni-plugin                 v1.1.2              7a2dcab94698c       8.25MB
docker.io/flannel/flannel                            v0.21.5             a6c0cb5dbd211       69.9MB

5.3 部署网络插件（master节点执行）

$ kubectl apply -f kube-flannel.yaml

5.4 从节点支持 kubectl 命令（两台从节点执行）

5.4.1 此时从节点执行 kubectl 命令会报错：（两台从节点执行）

  • E0709 15:29:19.693750 97386 memcache.go:265] couldn’t get current server API group list: Get “http://localhost:8080/api?timeout=32s”: dial tcp [::1]:8080: connect: connection refused
  • The connection to the server localhost:8080 was refused - did you specify the right host or port?

5.4.2 分析结果以及解决方法：（两台从节点执行）

  • 原因是 kubectl 命令需要使用 kubernetes-admin 来运行
  • 将主节点中的 /etc/kubernetes/admin.conf 文件拷贝到从节点相同目录下，然后配置环境变量
## 配置环境变量
$ echo "export KUBECONFIG=/etc/kubernetes/admin.conf" >> ~/.bash_profile
## 立即生效
$ source ~/.bash_profile

5.5 查看各节点和组件状态（三台机器均可执行）

## 查看节点状态
$ kubectl get nodesNAME         STATUS   ROLES    AGE   VERSION
k8s-master   Ready    master   23m   v1.28.2
k8s-node01   Ready    <none>   14m   v1.28.2
k8s-node02   Ready    <none>   14m   v1.28.2## 查看主节点运行 Pod 的状态
$ kubectl get pods --all-namespaces -o wideNAMESPACE      NAME                                 READY   STATUS    RESTARTS   AGE     IP               NODE         NOMINATED NODE   READINESS GATES
kube-flannel   kube-flannel-ds-7rzg7                1/1     Running   0          5m13s   192.168.60.145   k8s-node2    <none>           <none>
kube-flannel   kube-flannel-ds-fxzg4                1/1     Running   0          5m13s   192.168.60.143   k8s-master   <none>           <none>
kube-flannel   kube-flannel-ds-gp45f                1/1     Running   0          5m13s   192.168.60.144   k8s-node1    <none>           <none>
kube-system    coredns-66f779496c-ccj8c             1/1     Running   0          106m    10.244.0.2       k8s-master   <none>           <none>
kube-system    coredns-66f779496c-mvx6k             1/1     Running   0          106m    10.244.2.2       k8s-node2    <none>           <none>
kube-system    etcd-k8s-master                      1/1     Running   0          106m    192.168.60.143   k8s-master   <none>           <none>
kube-system    kube-apiserver-k8s-master            1/1     Running   0          106m    192.168.60.143   k8s-master   <none>           <none>
kube-system    kube-controller-manager-k8s-master   1/1     Running   0          106m    192.168.60.143   k8s-master   <none>           <none>
kube-system    kube-proxy-8fbwr                     1/1     Running   0          87m     192.168.60.145   k8s-node2    <none>           <none>
kube-system    kube-proxy-h9xwc                     1/1     Running   0          87m     192.168.60.144   k8s-node1    <none>           <none>
kube-system    kube-proxy-rzdtk                     1/1     Running   0          106m    192.168.60.143   k8s-master   <none>           <none>
kube-system    kube-scheduler-k8s-master            1/1     Running   0          106m    192.168.60.143   k8s-master   <none>           <none>## 查看指定pod状态
$ kubectl get pods -n kube-systemNAME                                 READY   STATUS    RESTARTS   AGE
coredns-7ff77c879f-25bzd             1/1     Running   0          23m
coredns-7ff77c879f-wp885             1/1     Running   0          23m
etcd-k8s-master                      1/1     Running   0          24m
kube-apiserver-k8s-master            1/1     Running   0          24m
kube-controller-manager-k8s-master   1/1     Running   0          24m
kube-proxy-2tphl                     1/1     Running   0          15m
kube-proxy-hqppj                     1/1     Running   0          15m
kube-proxy-rfxw2                     1/1     Running   0          23m
kube-scheduler-k8s-master            1/1     Running   0          24m## 查看所有pod状态
$ kubectl get pods -ANAMESPACE      NAME                                 READY   STATUS    RESTARTS   AGE
kube-flannel   kube-flannel-ds-h727x                1/1     Running   0          77s
kube-flannel   kube-flannel-ds-kbztr                1/1     Running   0          77s
kube-flannel   kube-flannel-ds-nw9pr                1/1     Running   0          77s
kube-system    coredns-7ff77c879f-25bzd             1/1     Running   0          24m
kube-system    coredns-7ff77c879f-wp885             1/1     Running   0          24m
kube-system    etcd-k8s-master                      1/1     Running   0          24m
kube-system    kube-apiserver-k8s-master            1/1     Running   0          24m
kube-system    kube-controller-manager-k8s-master   1/1     Running   0          24m
kube-system    kube-proxy-2tphl                     1/1     Running   0          15m
kube-system    kube-proxy-hqppj                     1/1     Running   0          15m
kube-system    kube-proxy-rfxw2                     1/1     Running   0          24m
kube-system    kube-scheduler-k8s-master            1/1     Running   0          24m## 查看集群组件状态
$ kubectl get csNAME                 STATUS    MESSAGE                         ERROR
controller-manager   Healthy   ok                              
scheduler            Healthy   ok                              
etcd-0               Healthy   {"health":"true","reason":""}

6 部署 kubernetes-dashboard（master节点部署web页面）

6.1 配置 kubernetes-dashboard 并启动

## Step 1 ：获取资源配置文件
$ wget  https://raw.githubusercontent.com/kubernetes/dashboard/v2.0.0-rc5/aio/deploy/recommended.yaml## Step 2：编辑资源配置文件，大概定位到39行，修改其提供的service资源
$ vi recommended.yamlspec:type: NodePort # 新增的内容ports:- port: 443targetPort: 8443nodePort: 31000	# 自行定义 web 访问端口号selector:k8s-app: kubernetes-dashboard## Step 3：部署pod应用
$ kubectl apply -f recommended.yaml ## Step 4：创建admin-user账户及授权的资源配置文件
$ cat>dashboard-adminuser.yml<<EOF
apiVersion: v1
kind: ServiceAccount
metadata:name: admin-usernamespace: kube-system
---
apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRoleBinding
metadata:name: admin-user
roleRef:apiGroup: rbac.authorization.k8s.iokind: ClusterRolename: cluster-admin
subjects:
- kind: ServiceAccountname: admin-usernamespace: kube-system
EOF## Step 5：创建资源实例
$ kubectl create -f dashboard-adminuser.yml## Step 6：获取账户admin-user的Token用于登录
## 较早版本会自动生成 token，v1.28.2版本需要手动生成，执行命令即可：
$ kubectl create token admin-user  --namespace kube-systemeyJhbGciOiJSUzI1NiIsImtpZCI6InFBcUVIQ3kxUV9YOTlteGhULUxTTHRkT1FaRU02Y3d2Vk1OcWRkaE45eE0ifQ.eyJhdWQiOlsiaHR0cHM6Ly9rdWJlcm5ldGVzLmRlZmF1bHQuc3ZjLmNsdXN0ZXIubG9jYWwiXSwiZXhwIjoxNzIwNTE3NTMyLCJpYXQiOjE3MjA1MTM5MzIsImlzcyI6Imh0dHBzOi8va3ViZXJuZXRlcy5kZWZhdWx0LnN2Yy5jbHVzdGVyLmxvY2FsIiwia3ViZXJuZXRlcy5pbyI6eyJuYW1lc3BhY2UiOiJrdWJlLXN5c3RlbSIsInNlcnZpY2VhY2NvdW50Ijp7Im5hbWUiOiJhZG1pbi11c2VyIiwidWlkIjoiYTBkZDY1MTgtOWZiNi00MjhjLTllNTktOTNiNWNmMDhiZTJiIn19LCJuYmYiOjE3MjA1MTM5MzIsInN1YiI6InN5c3RlbTpzZXJ2aWNlYWNjb3VudDprdWJlLXN5c3RlbTphZG1pbi11c2VyIn0.SoY_tcafcrEYfmVXvrwFpnB4I2DV1K8KcshRkJykmOQDIqUHsk96rovj3U5njHRGuOx0b37SlSqjVW53hBHsni2l53J4DFV9IxGzPtD_mtWcd0AZDTcWtAXa9x4CyHB-2SH5vRxaRODnVig9F88v9WvYOE-2DVr4Zv9Pw6itcPnqF_4uFEt0PYQew7AnGtqixENonG3m3baMg5r5On0qczXe2iVKHYVFpEgdIud5Y4zQJWJ5hOCHrbKhFZxaRv5E601XOrXSUsQO834_rc4LjQY4DFs2M39h5v9SMEpAMXQ67g552hWfBzFEnN4hTVQxYHBCuR6CHZkkxhgUOXCFqg

6.2 登录验证

  • 访问 master 节点的 IP 地址：https://192.168.60.143:31000，使用token登录即可
    在这里插入图片描述
    在这里插入图片描述

参考文章：https://blog.csdn.net/weixin_73059729/article/details/139695528

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/pingmian/44933.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

Nodejs 第八十六章（部署pm2)

Nodejs 第八十六章（部署pm2)

Node.js如何部署? 如果要部署Nodejs项目&#xff0c;第一点肯定是需要有台服务器&#xff0c;第二点需要一个部署工具这里使用pm2 PM2 PM2 是一个非常流行的 Node.js 进程管理工具&#xff0c;用于在生产环境中运行和监控 Node.js 应用程序。它提供了多种功能&#xff0c;帮…
阅读更多...
自建邮局服务器相比云邮箱有哪些优势特性？

自建邮局服务器相比云邮箱有哪些优势特性？

自建邮局服务器如何配置&#xff1f;搭建自建邮局服务器的技术&#xff1f; 尽管云邮箱服务提供了便捷和低成本的解决方案&#xff0c;自建邮局服务器依然具有许多独特的优势和特性&#xff0c;吸引了众多企业和组织。AokSend将深入探讨自建邮局服务器相比云邮箱的主要优势。 …
阅读更多...
BigMarket-基础层持久化数据库

BigMarket-基础层持久化数据库

需求 工程对接数据库 图例 结构说明 app-主要用于启动&#xff0c;没有业务逻辑 domain-业务逻辑&#xff0c;如积分的兑换&#xff0c;抽奖&#xff0c; infrastructure-基础层&#xff0c;技术支持&#xff0c;数据服务数据持久化&#xff1a;MySQL&#xff0c;redis&am…
阅读更多...
「51媒体」能否提供一份成功邀约媒体的技巧？

「51媒体」能否提供一份成功邀约媒体的技巧？

传媒如春雨&#xff0c;润物细无声&#xff0c;大家好&#xff0c;我是51媒体网胡老师。 媒体宣传加速季&#xff0c;100万补贴享不停&#xff0c;一手媒体资源&#xff0c;全国100城线下落地执行。详情请联系胡老师。 成功邀约媒体的技巧涉及多个方面&#xff0c;包括了解媒体…
阅读更多...
hyperworks软件许可优化解决方案

hyperworks软件许可优化解决方案

Hyperworks软件介绍 Altair 仿真驱动设计改变了产品开发&#xff0c;使工程师能够减少设计迭代和原型测试。提升科学计算能力扩大了应用分析的机会&#xff0c;使大型设计研究能够在限定的项目时间完成。现在&#xff0c;人工智能在工程领域的应用再次改变了产品开发。基于物理…
阅读更多...
从源码到上线：互联网医院系统与医疗陪诊APP的开发全程解析

从源码到上线：互联网医院系统与医疗陪诊APP的开发全程解析

今天&#xff0c;笔者将详细解析从源码到上线的整个开发过程&#xff0c;帮助读者了解如何构建一个功能完善、用户体验良好的互联网医院系统与医疗陪诊APP。 一、项目启动与需求分析 1、需求分析 对于互联网医院系统&#xff0c;需求通常包括预约挂号、在线问诊、电子处方、…
阅读更多...
Figma中文网？比Figma更懂你的神秘网站！

Figma中文网？比Figma更懂你的神秘网站！

Figma奠定了在线UI设计工具的基本形式&#xff0c;许多国内设计师都在使用Figma。在本文中&#xff0c;我们将解密国内大型设计师使用的Figma灵魂合作伙伴&#xff0c;被称为Figma中文网络的即时设计资源社区。Figma中文网络UI设计工具的魅力是什么&#xff1f;让我们一起看看吧…
阅读更多...
Java版Flink使用指南——将消息写入到RabbitMQ的队列中

Java版Flink使用指南——将消息写入到RabbitMQ的队列中

大纲 新建工程新增依赖 编码自动产生数据写入RabbitMQ 测试工程代码 在 《Java版Flink使用指南——从RabbitMQ中队列中接入消息流》一文中&#xff0c;我们介绍了如何使用Java在Flink中读取RabbitMQ中的数据&#xff0c;并将其写入日志中。本文将通过代码产生一些数据&#xf…
阅读更多...
N32G45XVL-STB之lvgl的应用实例

N32G45XVL-STB之lvgl的应用实例

目录 概述 1 硬件介绍 1.1 ST7796-LCD 1.2 MCU IO与LCD PIN对应关系 1.3 MCU IO与Touch PIN对应关系 2 N32G45x移植 LVGL 2.1 移植步骤 2.2 注意点 2.2.1 UI刷新函数 2.2.2 主函数中调用 3 LVGL的应用Demo 3.1 功能描述 3.2 代码实现 3.3 测试 N32G45XVL-STB之lv…
阅读更多...
基于RK3588的NPU案例分享！6T是真的强！

基于RK3588的NPU案例分享！6T是真的强！

RK3588 NPU简介 作为瑞芯微新一代旗舰工业处理器&#xff0c;RK3588 NPU性能可谓十分强大&#xff0c;6TOPS设计能够实现高效的神经网络推理计算。这使得RK3588在图像识别、语音识别、自然语言处理等人工智能领域有着极高的性能表现。 此外&#xff0c;RK3588的NPU还支持多种…
阅读更多...
C# 异步编程Invoke、beginInvoke、endInvoke的用法和作用

C# 异步编程Invoke、beginInvoke、endInvoke的用法和作用

C# 异步编程Invoke、beginInvoke、endInvoke的用法和作用 一、Invoke Invoke的本质只是一个方法&#xff0c;方法一定是要通过对象来调用的。 一般来说&#xff0c;Invoke其实用法只有两种情况&#xff1a; Control的Invoke Delegate的Invoke 也就是说&#xff0c;Invoke前…
阅读更多...
Python基础教学之五：异常处理与文件操作——让程序更健壮

Python基础教学之五：异常处理与文件操作——让程序更健壮

Python基础教学之五&#xff1a;异常处理与文件操作——让程序更健壮 一、异常处理概念 1. 理解异常 异常是程序运行中发生的错误或意外情况&#xff0c;比如除以零、访问不存在的列表元素等。如果不进行处理&#xff0c;异常会导致程序终止运行。在编程过程中&#xff0c;我…
阅读更多...
【YOLOv8】 用YOLOv8实现数字式工业仪表智能读数(二)

【YOLOv8】 用YOLOv8实现数字式工业仪表智能读数(二)

上一篇圆形表盘指针式仪表的项目受到很多人的关注&#xff0c;咱们一鼓作气&#xff0c;把数字式工业仪表的智能读数也研究一下。本篇主要讲如何用YOLOV8实现数字式工业仪表的自动读数&#xff0c;并将读数结果进行输出&#xff0c;若需要完整数据集和源代码可以私信。 目录 &…
阅读更多...
初识Laravel（Laravel的项目搭建）

初识Laravel（Laravel的项目搭建）

初识Laravel&#xff08;Laravel的项目搭建&#xff09; 一、项目简单搭建&#xff08;laravel&#xff09;1.首先我们确保使用国内的 Composer 加速镜像&#xff08;[加速原理](https://learnku.com/php/wikis/30594)&#xff09;&#xff1a;2.新建一个名为 Laravel 的项目&a…
阅读更多...
简过网：“三支一扶”这些政策你知道吗？

简过网：“三支一扶”这些政策你知道吗？

你好小编&#xff0c;我最近打算备考三支一扶&#xff0c;能介绍一些关于三支一扶的相关知识吗&#xff1f; 为了让大家更好的了解三支一扶&#xff0c;下面这篇文章&#xff0c;小编以问答的方式给大家介绍&#xff0c;希望能够帮助到你&#xff01; 1、什么是三支一扶&#…
阅读更多...
电脑 DNS 缓存是什么？如何清除？

电脑 DNS 缓存是什么？如何清除？

DNS&#xff08;Domain Name System&#xff0c;域名系统&#xff09;是互联网的重要组成部分&#xff0c;负责将人类易记的域名转换为机器可读的 IP 地址&#xff0c;从而实现网络通信。DNS 缓存是 DNS 系统中的一个关键机制&#xff0c;通过临时存储已解析的域名信息&#xf…
阅读更多...
消息队列必知必会-RabbitMQ

消息队列必知必会-RabbitMQ

文章目录 RabbitMQ是什么&#xff1f;有什么特点&#xff1f;RabbitMQ架构RabbitMQ消息消费过程如何保证消息不丢失&#xff1f;可靠性传输&#xff1f;生产者丢失了数据RabbitMQ&#xff08;broker&#xff09;丢失了数据消费端丢失数据 顺序消息错乱场景解决方案 高可用普通集…
阅读更多...
git提交大文件服务500

git提交大文件服务500

错误如图 需保证git服务端能接收大文件 修改项目下.git文件中的config文件&#xff0c;加入 [http] postBuffer 524288000
阅读更多...
力扣 160相聚链表

力扣 160相聚链表

注意 判断是否有交点 用while(A! B) 其中A A nullptr? headb:A->next;B同理 注意&#xff0c;while循环的退出条件是AB指针指向同一个&#xff0c;如果没有相交&#xff0c;仍然可以退出 当AB都为NULLPTR时退出
阅读更多...
【信创】信创云规划设计建设方案（2024PPT原件）

【信创】信创云规划设计建设方案（2024PPT原件）

信创&#xff0c;即“信息技术应用创新”。我国自主信息产业聚焦信息技术应用创新&#xff0c;旨在通过对IT硬件、软件等各个环节的重构&#xff0c;基于我国自有IT底层架构和标准&#xff0c;形成自有开放生态&#xff0c;从根本上解决本质安全问题&#xff0c;实现信息技术可…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023