K8S仪表板GKE第一簇后无法访问 - 使用GCP控制台

Question

新手设置：

1. 创建于GCP
2. 创建集群默认情况下，3个节点的第一个项目。节点版本1.7.6。集群主版本1.7.6-gke.1。
3. 在每个示例中的一个吊舱中部署了一个应用程序。
4. 能够使用external-ip和端口访问“hello world”和主机名。
5. 在我的云控制台的GCP/GKE网页中，单击“发现和负载平衡”，我可以看到绿色勾号中的“kubernetes-dashboard”过程，但无法通过列出的IP访问。尝试8001,9090，/ UI，没有任何工作。
6. 未在本地笔记本电脑上使用任何云外壳或gcloud命令。一切都在控制台上完成。

问题：

1. 哪有访问控制台创建群集的kubernetes的仪表板？
2. 文档不清楚，仪表板组件是否集成在控制台本身中？文档是否与GCP-GKE屏幕不同步？
3. 教程说运行“kubectl代理”，然后打开
   “http://localhost:8001/ui”，但它不工作，为什么？

Answer 1

1. 仪表板服务的地址是从集群内只访问。如果您在群集中使用ssh节点，则应该可以连接到仪表板。您可以通过注意到该地址在群集的服务CIDR范围内来验证。

2. 仪表板作为群集内部的关联服务运行。如果打开Workloads视图，您将看到kubernetes-dashboard部署，并可以看到由部署创建的窗格。我不确定你指的是哪个文档，因为你没有提供链接。

3. 当你运行kubectl proxy它创建从本地计算机的安全连接到您的集群。它通过连接到你的主人，然后通过在主到POD /服务/主机，你通过ssh隧道连接到代理运行。有可能它不工作，因为ssh隧道没有运行;你应该验证你的项目有新创建的ssh规则允许从集群端点IP地址访问。否则，如果你能解释一下如何它失败，那将是对调试有用。

Answer 2

这似乎是起始于1.7.6版本在谷歌云内部Kubernetes DNS服务的问题。

的解决方案是在此端点，而不是访问仪表板：

http://localhost:8001/api/v1/proxy/namespaces/kube-system/services/kubernetes-dashboard

Github的问题链接：

https://github.com/kubernetes/dashboard/issues/2368 https://github.com/kubernetes/kubernetes/issues/52729

Answer 3

第一： gcloud container clusters get-credentials cluster-1 --zone my-zone --project my-project 然后找到你的kubernetes仪表盘终点在做： kubectl cluster-info

它将会像https://42.42.42.42/api/v1/namespaces/kube-system/services/kubernetes-dashboard/proxy