대시보드 UI 배포
kubectl apply -f <https://raw.githubusercontent.com/kubernetes/dashboard/v2.6.1/aio/deploy/recommended.yaml>
Creating a Service Account
apiVersion: v1
kind: ServiceAccount
metadata:
name: admin-user
namespace: kubernetes-dashboard
Creating a ClusterRoleBinding
apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRoleBinding
metadata:
name: admin-user
roleRef:
apiGroup: rbac.authorization.k8s.io
kind: ClusterRole
name: cluster-admin
subjects:
- kind: ServiceAccount
name: admin-user
namespace: kubernetes-dashboard
Getting a Bearer Token for ServiceAccount
kubectl -n kubernetes-dashboard create token admin-user
===
토큰 값 출력
Getting a long-lived Bearer Token for ServiceAccount
서비스 계정을 바인딩하는 토큰을 만들 수 있고 Secret에 저장됩니다.
apiVersion: v1
kind: Secret
metadata:
name: admin-user
namespace: kubernetes-dashboard
annotations:
kubernetes.io/service-account.name: "admin-user"
type: kubernetes.io/service-account-token
kubectl get secret admin-user -n kubernetes-dashboard -o jsonpath={".data.token"} | base64 -d
===
토큰 값 출력
커맨드 라인 프록시
kubectl proxy
아래의 링크로 접속합니다.
위에서 발급한 토큰 값을 집어 넣습니다.
정상적으로 쿠버네티스 대시보드에 접속이 가능합니다.
https://kubernetes.io/ko/docs/tasks/access-application-cluster/web-ui-dashboard/