Promacanthus

在集群上安装Dashboard后，可以通过几种不同的方式访问它。请注意，本文档未描述访问集群应用程序的所有可能方法。如果在尝试访问Dashboard时出现任何错误，请首先阅读常见问题解答并检查已关闭的问题。在大多数情况下，错误是由群集配置问题引起的。

1.7.x及以上版本

重要信息：HTTPS endpoints仅在使用推荐安装程序时可用，按照入门指南部署Dashboard或手动提供--tls-key-file和--tls-cert-file标志。如果没有，并且想通过HTTP访问Dashboard，则可以使用与旧版本相同的方式访问。

注意：不应通过HTTP公开Dashboard。对于通过HTTP访问的域，将无法登录。单击登录页面上的登录按钮后不会发生任何事情。

kubectl proxy

kubectl proxy在本地主机和Kubernetes API Server之间创建代理服务器。默认情况下，它只能在本地（从启动它的计算机）访问。

首先让检查kubectl是否已正确配置并且是否可以访问群集。如果出现错误，请按照本指南安装和设置kubectl。

kubectl cluster-info
# 输出如下
Kubernetes master is running at https://192.168.30.148:6443
Heapster is running at https://192.168.30.148:6443/api/v1/namespaces/kube-system/services/heapster/proxy
KubeDNS is running at https://192.168.30.148:6443/api/v1/namespaces/kube-system/services/kube-dns/proxy

To further debug and diagnose cluster problems, use 'kubectl cluster-info dump'.

启动本地代理服务器：

kubectl proxy
Starting to serve on 127.0.0.1:8001

启动代理服务器后，可以从浏览器访问Dashboard。

要访问Dashboard的HTTPS endpoints，请转到：http://localhost:8001/api/v1/namespaces/kube-system/services/https:kubernetes-dashboard:/proxy/

注意：不应使用kubectl proxy命令公开暴露Dashboard，因为它只允许HTTP连接。对于localhost和127.0.0.1以外的域，将无法登录。单击登录页面上的登录按钮后不会发生任何事情。

NodePort

这种访问Dashboard的方式仅建议用于单节点设置中的开发环境。

编辑kubernetes-dashboard service：

kubectl -n kube-system edit service kubernetes-dashboard

可以看到服务的yaml表示，将type:ClusterIP修改为type:NodePort并保存文件。如果已经更改，请转到下一步。

# Please edit the object below. Lines beginning with a '#' will be ignored,
# and an empty file will abort the edit. If an error occurs while saving this file will be
# reopened with the relevant failures.
#
apiVersion: v1
...
  name: kubernetes-dashboard
  namespace: kube-system
  resourceVersion: "343478"
  selfLink: /api/v1/namespaces/kube-system/services/kubernetes-dashboard-head
  uid: 8e48f478-993d-11e7-87e0-901b0e532516
spec:
  clusterIP: 10.100.124.90
  externalTrafficPolicy: Cluster
  ports:
  - port: 443
    protocol: TCP
    targetPort: 8443
  selector:
    k8s-app: kubernetes-dashboard
  sessionAffinity: None
  type: ClusterIP       ## 修改这里
status:
  loadBalancer: {}

接下来，检查Dashboard暴露的端口。

kubectl -n kube-system get service kubernetes-dashboard

NAME                   CLUSTER-IP       EXTERNAL-IP   PORT(S)        AGE
kubernetes-dashboard   10.100.124.90   <nodes>       443:31707/TCP   21h

Dashboard已在端口31707（HTTPS）上公开。现在，可以从以下浏览器访问它：https://<master-ip>:31707。通过执行kubectl cluster-info可以找到master-ip。通常它是机器的127.0.0.1或IP，假设集群直接在服务器上运行，执行这些命令。

如果尝试在多节点群集上使用NodePort公开Dashboard，则必须找到运行Dashboard的节点的IP才能访问它。应该访问https://<node-ip>:<nodePort>，而不是访问https://<master-ip>:<nodePort>。

API Server

如果Kubernetes API Server公开并可从外部访问，可以直接访问Dashboard: https://<master-ip>:<apiserver-port>/api/v1/namespaces/kube-system/services/https:kubernetes-dashboard:/proxy/

注意：只有选择在浏览器中安装用户证书时，才能使用这种访问Dashboard的方式。在示例中，可以使用kubeconfig文件用于联系API Server的证书。

Ingress

Dashboard也可以使用Ingress资源公开。有关更多信息，请查看这里：

https://kubernetes.io/docs/concepts/services-networking/ingress

03-Accessing-Dashboard

1.7.x及以上版本

kubectl proxy

NodePort

API Server

Ingress