插件簡介
Kubernetes Dashboard是一個旨在為Kubernetes世界帶來通用監控和操作Web界面的項目,集合了命令行可以操作的所有命令。
使用Kubernetes Dashboard,您可以:
- 向Kubernetes集群部署容器化應用
- 診斷容器化應用的問題
- 管理集群的資源
- 查看集群上所運行的應用程序
- 創建、修改Kubernetes上的資源(例如Deployment、Job、DaemonSet等)
- 展示集群上發生的錯誤
例如:您可以伸縮一個Deployment、執行滾動更新、重啟一個Pod或部署一個新的應用程序。
開源社區地址:
安裝步驟
步驟 1 登錄CCE控制臺,單擊集群名稱進入集群,單擊左側導航欄的“插件管理”,在右側找到 dashboard ,單擊“安裝”。
步驟 2 在規格配置頁面,配置以下參數。
- 證書配置:dashboard服務端使用的證書。使用自定義證書。
- 證書文件:單擊
查看證書文件樣例參考。 - 證書私鑰:單擊
查看證書私鑰樣例參考。 - 使用默認證書。
- 證書文件:單擊
說明dashboard默認生成的證書不合法,將影響瀏覽器正常訪問,建議您選擇手動上傳合法證書,以便通過瀏覽器校驗,保證連接的安全性。
步驟 3 單擊“安裝”。
訪問dashboard
步驟 1 登錄CCE控制臺,單擊集群名稱進入集群,單擊左側導航欄的“插件管理”,確認dashboard插件狀態為“運行中”后,單擊“訪問”。
步驟 2 在CCE控制臺彈出的窗口中復制token。
步驟 3 在登錄頁面中選擇“令牌”的登錄方式,粘貼輸入復制的token,單擊“登錄”按鈕。
說明本插件默認不支持使用證書認證的kubeconfig進行登錄,推薦使用令牌方式登錄。詳細信息請參考:
令牌方式登錄


步驟 4 登錄后效果,如下圖。
Dashboard概覽頁


權限修改
安裝Dashboard插件后初始角色僅擁有對大部分資源的只讀權限,若想讓Dashboard界面支持更多操作,需自行在后臺對RBAC相關資源進行修改。
具體修改方式:
可對名為“kubernetes-dashboard-minimal”這個ClusterRole中的規則進行調整。
關于使用RBAC的具體細節可參看文檔:。
附:訪問報錯解決方法
使用Chrome瀏覽器訪問時,會出現如下“ERR_CERT_INVALID”的報錯導致無法正常進入登錄界面,原因是dashboard默認生成的證書未通過Chrome校驗,當前有以下兩種解決方式:
Chrome瀏覽器報錯信息


- 方式一:使用火狐瀏覽器訪問鏈接,為當前地址添加“例外”后即可進入登錄頁面。
- 方式二:通過啟動Chrome時添加“--ignore-certificate-errors”開關忽略證書報錯。
Windows:保存鏈接地址,關閉所有已經打開的Chrome瀏覽器窗口,Windows鍵 +“R”彈出“運行”對話框,輸入“chrome --ignore-certificate-errors”啟動新的chrome窗口,輸入地址進入登錄界面。
版本記錄
CCE插件版本記錄