目录
1 介绍 dashboard
2 部署 dashboard
3 修改 dashboard service type
4 获取 dashboard token
5 登录 dashboard
6 提权 service account
7 trouble shooting
1 介绍 dashboard
dashboard 是 k8s web 控制台。你可以使用它在 k8s 中部署容器应用，定位容器异常、以及管理集群资源等。
本文基于 k8s v1.16.3 版本，dashboard 采用 v2.0.0-beta6 版本。如果你的 k8s 版本低于 v1.16，建议直接采用 helm 安装低版本的 dashboard，可以参照本人的另外一篇文章《九析带你轻松完爆 helm3 kuberntes-dashboard》。
2 部署 dashboard
kubectl apply -f https://raw.githubusercontent.com/kubernetes/dashboard/v2.0.0-beta6/aio/deploy/recommended.yaml
如果你很走运，访问不到上面的网址，可以直接到我的网盘去下载，不用谢：
3 修改 dashboard 服务类型
部署完 dashboard，镜像都下载完毕之后，还需要修改一下 kubernetes-dashboard 的 service 类型才可以直接访问。默认情况下，kubernetes-dashboard 的服务类型为 ClusterIP，执行如下语句修改为 NodePort 类型：
kubectl patch svc -n kubernetes-dashboard kubernetes-dashboard -p '{"spec": {"type" : "NodePort"}}'
4 获取 dashboard token
dashboard 控制台使用了鉴权机制，因此如果要访问，必须获取其登录 token。执行如下语句查找 token 所在的 secret 资源：
kubectl get secrets -n kubernetes-dashboard
本人 token 所在的 secert 资源名为 kubernetes-dashboard-token-8ctfw。每人生成的随机资源都不会相同，以个人情况为准。
执行如下语句从 secret 资源查找 token：
kubectl get secrets -n kubernetes-dashboard kubernetes-dashboard-token-8ctfw -o yaml
为了安全，secret 的 token 经过了 base64 的编码处理，不能直接使用。如果要使用，需要进行解码，解码语句如下。注意 token 一定要拷贝完整，看仔细。
echo 'your token' | base64 -d
5 登录 dashboard
获取 dashboard service 暴露的端口号，本人是 30501，注意不是 443。
kubectl get svc -n kubernetes-dashboard
使用 firefox 或者 safari 浏览器（ chrome 会有问题），登录即可轻松完爆。
6 提权 service account
默认 service account 为 kubernetes-dashboard，权限范围是 default 命名空间。如果想具有管理员权限，需要重新进行角色绑定。先将默认 service account 导出：
kubectl get clusterrolebindings.rbac.authorization.k8s.io kubernetes-dashboard -o yaml > clusterrolebinding.yaml
修改 clusterrolebinding.yaml 文件，将 role 名改为 cluster-admin（此角色就是集群管理员角色）：
删除旧的 clusterrolebindings：
kubectl delete clusterrolebindings.rbac.authorization.k8s.io kubernetes-dashboard
生成新的 clusterrolebindings：
kubectl apply -f clusterrolebinding.yaml
再次登录，发现已经是管理员操作权限了：
7 touble shooting
dashboard 默认情况下使用的 service type 是 ClusterIP，上面的教程中将其改造成了 NodePort，如果你仍然想采用 ClusterIP 方式的话，可以使用如下命令来开启代理，代理默认会开启当前主机端口 8001。
kubectl proxy
你可以通过访问当前主机上的 firefox 来访问 dashboard 控制台。
如果你远程访问代理，则会报 Forbidden（403）。可以通过添加如下启动参数来解决：
kubectl proxy --address=0.0.0.0 --disable-filter=true