Kibana UI的URL是什么

Question

超文本传输协议：//gr s-prep bar ku be master 01:5601/kiba na

我遵循文档并安装了Kibana，当我将服务用作类型：LoadBalancer时，服务不会出现，所以我删除了类型：LoadBalancer并让它默认为ClusterIP，它出现得很好。（注意我没有AWS）但是，我不确定如何访问用户界面，我尝试了这个URL，但它不起作用。超文本传输协议：//my-preprodkubemaster01/api/v1/代理/命名空间/库贝-system/服务/elasticsearch ch-log/app/kibana任何想法如何访问Kibana用户界面。我检查了服务、部署和一切都是绿色检查。

我试过的另一件事是这个URL，这个URL是我从命令kubectl cluster info获得的https://10.123.24.107:6443/api/v1/namespaces/kube-system/services/kibana logging/proxy然而，这显示了这个错误

{
kind: "Status",
apiVersion: "v1",
metadata: { },
status: "Failure",
message: "services "kibana-logging" is forbidden: User "system:anonymous" cannot get services/proxy in the namespace "kube-system"",
reason: "Forbidden",
details: {
name: "kibana-logging",
kind: "services"
},
code: 403
}

所以，作为另一种尝试，我使用Kibana服务作为节点端口，但这也不起作用。

apiVersion: v1
kind: Service
metadata:
  name: kibana-logging
  namespace: kube-system
  labels:
    k8s-app: kibana-logging
    kubernetes.io/cluster-service: "true"
    addonmanager.kubernetes.io/mode: Reconcile
    kubernetes.io/name: "Kibana"
spec:
  selector:
    k8s-app: kibana-logging
  type: NodePort
  ports:
  - port: 5601
    protocol: TCP
    targetPort: ui
    nodePort: 30887

$  kubectl -n kube-system get rc,svc,cm,po
NAME                        TYPE        CLUSTER-IP       EXTERNAL-IP   PORT(S)          AGE
svc/elasticsearch-logging   ClusterIP   10.98.10.182     <none>        9200/TCP         12m
svc/heapster                ClusterIP   10.107.184.85    <none>        80/TCP           3d
svc/kibana-logging          NodePort    10.102.254.129   <none>        5601:30887/TCP   12m
svc/kube-dns                ClusterIP   10.96.0.10       <none>        53/UDP,53/TCP    3d
svc/kubernetes-dashboard    ClusterIP   10.105.30.246    <none>        80/TCP           3d
svc/monitoring-influxdb     ClusterIP   10.109.144.39    <none>        8086/TCP         3d

我想知道我应该使用什么URL来访问Kibana UI。请注意，我已经npot试图做kubectl代理，我希望它没有它的工作

Answer 1

我用它来调整入口配置

    apiVersion: extensions/v1beta1
    kind: Ingress
    metadata:
     name: kube
  namespace: kube-system
  annotations:
    kubernetes.io/ingress.class: nginx
    nginx.org/rewrites: "serviceName=kubernetes-dashboard rewrite=/;serviceName=kibana-logging rewrite=/"
spec:
  rules:
  - host: HOSTNAME_OF_MASTER
    http:
      paths:
      - path: /kube-ui/
        backend:
          serviceName: kubernetes-dashboard
          servicePort: 80
      - path: /kibana/
        backend:
          serviceName: kibana-logging
          servicePort: 5601

我的Kibana序列设置为Nodeport

apiVersion: v1
kind: Service
metadata:
  name: kibana-logging
  namespace: kube-system
  labels:
    k8s-app: kibana-logging
    kubernetes.io/cluster-service: "true"
    addonmanager.kubernetes.io/mode: Reconcile
    kubernetes.io/name: "Kibana"
spec:
  type: NodePort
  ports:
  - port: 5601
    protocol: TCP
    targetPort: ui
  selector:
    k8s-app: kibana-logging

仪表板也是这样配置的

# ------------------- Dashboard Service ------------------- #
kind: Service
apiVersion: v1
metadata:
  labels:
    k8s-app: kubernetes-dashboard
  name: kubernetes-dashboard
  namespace: kube-system
spec:
  type: NodePort
  ports:
    - port: 80
      targetPort: 9090
  selector:
    k8s-app: kubernetes-dashboard

运行svc后，您可以从任何节点使用NodePort访问kibana。示例：超文本传输协议：//node01_ip： 31325/app/kibana

$ kubectl get svc -o wide -n=kube-system
NAME                    TYPE        CLUSTER-IP       EXTERNAL-IP   PORT(S)          AGE       SELECTOR
elasticsearch-logging   ClusterIP   10.xx.120.130   <none>        9200/TCP         11h       k8s-app=elasticsearch-logging
heapster                ClusterIP   10.xx.232.165   <none>        80/TCP           11h       k8s-app=heapster
kibana-logging          NodePort    10.xx.39.255    <none>        5601:31325/TCP   11h       k8s-app=kibana-logging
kube-dns                ClusterIP   10.xx.0.xx       <none>        53/UDP,53/TCP    12h       k8s-app=kube-dns
kubernetes-dashboard    NodePort    10.xx.xx.xx   <none>        80:32086/TCP     11h       k8s-app=kubernetes-dashboard
monitoring-influxdb     ClusterIP   10.13.199.138   <none>        8086/TCP         11h       k8s-app=influxdb

Answer 2

在集群之外公开内部服务器的最常见方法是入口。

首先，您需要在Kubernetes集群中运行入口控制器<有两种维护入口控制器-GCE和nginx

然后，您需要创建一个如下所示的yaml文件并根据您的需要进行更改：

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: test-ingress
spec:
  backend:
    serviceName: testsvc
    servicePort: 80

当您使用kubectl create-f创建它时，您应该会看到如下内容：

$ kubectl get ingress
NAME                RULE          BACKEND        ADDRESS
test-ingress        -             testsvc:80     1.2.3.4

在本例中，1.2.3.4是由入口控制器分配的IP。

当一切就绪后，您将能够通过IP访问应用程序（Kibana）

请在Ingress文档中找到更多示例和用例

您还可以在不使用入口资源的情况下公开Kubernetes服务：

1. 服务。类型=负载平衡器
2. 服务。类型=节点端口
3. 端口代理

Answer 3

使用您在服务中定义的节点端口：

https://10.123.24.107:30887