Kubernetes仪表板显示未经授权

Question

try1:直接使用以下命令尝试：

$ sudo kubectl proxy --address="172.20.22.101" -p 8001 

试图使用url http://172.20.22.101:8001/api/v1访问仪表板，但它表示未经授权。

try2:创建了包含以下内容的dashboard-admin.yaml文件：

apiVersion: rbac.authorization.k8s.io/v1beta1
kind: ClusterRoleBinding
metadata:
   name: kubernetes-dashboard
   labels:
     k8s-app: kubernetes-dashboard
roleRef:
   apiGroup: rbac.authorization.k8s.io
   kind: ClusterRole
   name: cluster-admin
subjects:
-  kind: ServiceAccount
   name: kubernetes-dashboard
   namespace: kube-system

$ kubectl create -f dashboard-admin.yaml

$ sudo kubectl proxy --address="172.20.22.101" -p 443

Answer 1

使用--accept-hosts选项运行kubectl代理命令

 kubectl proxy --address="172.20.22.101" -p 8001  --accept-hosts="^*$"

会很好用的。

注意：对于生产级的kubernetes集群不建议这样做，因为您是通过普通HTTP访问仪表板的。

kubectl proxy 

ssh -NT -l SSH_USER -p SSH_PORT K8S_CONTROLLER_IP_ADDR -L 8001:localhost:8001