mirror of https://github.com/easzlab/kubeasz.git
68 lines
2.5 KiB
Markdown
68 lines
2.5 KiB
Markdown
|
# 使用kubeapps管理集群应用
|
|||
|
|
|
|||
|
|
Kubeapps 是一个基于 Web 的应用程序，它可以在 Kubernetes 集群上进行一站式安装，并使用户能够部署、管理和升级应用程序。
|
|||
|
|
|
|||
|
|
<img alt="kubeapps_dashboard" width="400" height="300" src="https://github.com/vmware-tanzu/kubeapps/raw/main/site/content/docs/latest/img/dashboard-login.png">
|
|||
|
|
|
|||
|
|
项目地址：https://github.com/vmware-tanzu/kubeapps
|
|||
|
|
部署项目地址：https://github.com/bitnami/charts/tree/main/bitnami/kubeapps
|
|||
|
|
|
|||
|
|
## 使用kubeasz部署
|
|||
|
|
|
|||
|
|
- 1.编辑集群配置文件：clusters/${集群名}/config.yml
|
|||
|
|
|
|||
|
|
``` bash
|
|||
|
|
kubeapps_install: "yes" # 启用安装
|
|||
|
|
kubeapps_install_namespace: "kubeapps" # 设置安装命名空间
|
|||
|
|
kubeapps_working_namespace: "default" # 设置默认应用命名空间
|
|||
|
|
kubeapps_storage_class: "local-path" # 设置存储storageclass，默认使用local-path-provisioner
|
|||
|
|
kubeapps_chart_ver: "12.4.3"
|
|||
|
|
```
|
|||
|
|
|
|||
|
|
- 2.下载相关容器镜像
|
|||
|
|
|
|||
|
|
``` bash
|
|||
|
|
# 下载kubeapps镜像
|
|||
|
|
/etc/kubeasz/ezdown -X kubeapps
|
|||
|
|
|
|||
|
|
# 下载local-path-provisioner镜像
|
|||
|
|
/etc/kubeasz/ezdown -X local-path-provisioner
|
|||
|
|
```
|
|||
|
|
|
|||
|
|
- 3.安装cluster-addon
|
|||
|
|
|
|||
|
|
``` bash
|
|||
|
|
$ dk ezctl setup ${集群名} 07
|
|||
|
|
|
|||
|
|
# 执行成功后验证
|
|||
|
|
$ kubectl get pod --all-namespaces |grep kubeapps
|
|||
|
|
```
|
|||
|
|
|
|||
|
|
## 验证使用kubeapps
|
|||
|
|
|
|||
|
|
阅读文档：https://github.com/vmware-tanzu/kubeapps/blob/main/site/content/docs/latest/tutorials/getting-started.md
|
|||
|
|
|
|||
|
|
正式使用建议配置OAuth2/OIDC用户认证，这里仅验证使用k8s ServiceAccount 方式登陆，项目已预装三个用户权限：
|
|||
|
|
|
|||
|
|
- 1.kubeapps-admin-token，全局cluster-admin权限，不建议使用
|
|||
|
|
- 2.kubeapps-edit-token，某个命名空间下的应用可写权限
|
|||
|
|
- 3.kubeapps-view-token，某个命名空间下的应用只读权限
|
|||
|
|
|
|||
|
|
``` bash
|
|||
|
|
# 获取UI访问地址，默认使用NodePort
|
|||
|
|
kubectl get svc -n kubeapps kubeapps
|
|||
|
|
NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE
|
|||
|
|
kubeapps NodePort 10.68.92.88 <none> 80:32490/TCP 117m
|
|||
|
|
|
|||
|
|
# 获取admin token
|
|||
|
|
kubectl get secrets -n kube-system kubeapps-admin-token -o go-template='{{.data.token | base64decode}}'
|
|||
|
|
|
|||
|
|
# 获取某命名空间应用部署权限 token
|
|||
|
|
kubectl get secrets -n default kubeapps-edit-token -o go-template='{{.data.token | base64decode}}'
|
|||
|
|
|
|||
|
|
# 获取某命名空间应用部署权限 token
|
|||
|
|
kubectl get secrets -n default kubeapps-view-token -o go-template='{{.data.token | base64decode}}'
|
|||
|
|
```
|
|||
|
|
|
|||
|
|
打开浏览器，访问http://${Node_IP}:32490，输入上面合适权限的token即可。
|