使用 gcloud 访问 Kubernetes 仪表板答案

【问题标题】：Access to kubernetes dashboard using gcloud使用 gcloud 访问 Kubernetes 仪表板
【发布时间】：2019-05-08 02:05:11
【问题描述】：

我使用 gcloud 创建了一个站立集群。

当我运行命令 kubectl cluster-info 时，我有这个输出：

Kubernetes master is running at https://<cluster-ip>
GLBCDefaultBackend is running at https://<cluster-ip>/api/v1/namespaces/kube-system/services/default-http-backend:http/proxy
Heapster is running at https://<cluster-ip>/api/v1/namespaces/kube-system/services/heapster/proxy
KubeDNS is running at https://<cluster-ip>/api/v1/namespaces/kube-system/services/kube-dns:dns/proxy
kubernetes-dashboard is running at https://<cluster-ip>/api/v1/namespaces/kube-system/services/https:kubernetes-dashboard:/proxy
Metrics-server is running at https://<cluster-ip>/api/v1/namespaces/kube-system/services/https:metrics-server:/proxy

当我想访问仪表板（web ui 界面）时，例如 kubernetes-dashboard is running at https://<cluster-ip>/api/v1/namespaces/kube-system/services/https:kubernetes-dashboard:/proxy 我有这个错误：

{
  "kind": "Status",
  "apiVersion": "v1",
  "metadata": {

  },
  "status": "Failure",
  "message": "services \"https:kubernetes-dashboard:\" is forbidden: User \"system:anonymous\" cannot get services/proxy in the namespace \"kube-system\"",
  "reason": "Forbidden",
  "details": {
    "name": "https:kubernetes-dashboard:",
    "kind": "services"
  },
  "code": 403
}

我知道有很多关于 kubernetes 仪表板的此类问题的问题，但我找不到直接从 gcloud 通过 web ui 正确访问和连接的权利。

【问题讨论】：

尝试these settings 并检查您是否可以访问仪表板。

标签： kubernetes devops gcloud kubernetes-dashboard

【解决方案1】：

您需要先运行 kubectl proxy 才能以与 documentation 对等的身份访问 kubernetes 仪表板。之后，您可以提供不记名令牌或 Kubeconfig 文件，请参阅 hoe 上的此文档以获取 Bearer Token。

获得对 GKE 仪表板的完全访问权限的另一种选择如下：

gcloud get-credentials <GKE cluster name> --zone <zone> --project <project>
gcloud config config-helper --format=json | jq .credential.access_token

复制令牌并使用它来完全访问所有仪表板部分。

【讨论】：