Kuboard 安装使用

php论坛 2022-05-17 15:23:04 来源：1 阅读：2567

https://kuboard.cn/install/install-k8s.html#配置要求

安装 Kuboard-Spray

取一台服务器或虚拟机，执行一条命令，即可完成 Kuboard-Spray 的安装。

对这台服务器的最低要求为：

待执行的命令如下：

docker run -d \
  --privileged \
  --restart=unless-stopped \
  --name=kuboard-spray \
  -p 80:80/tcp \
  -v /var/run/docker.sock:/var/run/docker.sock \
  -v ~/kuboard-spray-data:/data \
  eipwork/kuboard-spray:latest-amd64  # 如果抓不到这个镜像，可以尝试一下这个备用地址：
  # swr.cn-east-2.myhuaweicloud.com/kuboard/kuboard-spray:latest-amd64
        已复制到剪贴板！

1
2
3
4
5
6
7
8
9
10

持久化

KuboardSpray 的信息保存在容器的 /data 路径，请将其映射到一个您认为安全的地方，上面的命令中，将其映射到了 ~/kuboard-spray-data 路径；
只要此路径的内容不受损坏，重启、升级、重新安装 Kuboard-Spray，或者将数据及 Kuboard-Spray 迁移到另外一台机器上，您都可以找回到原来的信息。
1核2G
不少于 10G 磁盘空余空间
已经安装好 docker

在浏览器打开地址 http://这台机器的IP，输入用户名 admin，默认密码 Kuboard123，即可登录 Kuboard-Spray 界面

修改NodePort的范围

https://kuboard.cn/install/install-node-port-range.html

在 Kubernetes 集群中，NodePort 默认范围是 30000-32767，某些情况下，因为您所在公司的网络策略限制，您可能需要修改 NodePort 的端口范围，本文描述了具体的操作方法。

#修改kube-apiserver.yaml

使用 kubeadm 安装 K8S 集群的情况下，您的 Master 节点上会有一个文件 /etc/kubernetes/manifests/kube-apiserver.yaml，修改此文件，向其中添加 --service-node-port-range=20000-22767 （请使用您自己需要的端口范围），如下所示：

apiVersion: v1kind: Podmetadata:
  creationTimestamp: null
  labels:
    component: kube-apiserver    tier: control-plane  name: kube-apiserver  namespace: kube-systemspec:
  containers:
  - command:
    - kube-apiserver    - --advertise-address=172.17.216.80    - --allow-privileged=true    - --authorization-mode=Node,RBAC    - --client-ca-file=/etc/kubernetes/pki/ca.crt    - --enable-admission-plugins=NodeRestriction    - --enable-bootstrap-token-auth=true    - --etcd-cafile=/etc/kubernetes/pki/etcd/ca.crt    - --etcd-certfile=/etc/kubernetes/pki/apiserver-etcd-client.crt    - --etcd-keyfile=/etc/kubernetes/pki/apiserver-etcd-client.key    - --etcd-servers=https://127.0.0.1:2379
    - --insecure-port=0    - --kubelet-client-certificate=/etc/kubernetes/pki/apiserver-kubelet-client.crt    - --kubelet-client-key=/etc/kubernetes/pki/apiserver-kubelet-client.key    - --kubelet-preferred-address-types=InternalIP,ExternalIP,Hostname    - --proxy-client-cert-file=/etc/kubernetes/pki/front-proxy-client.crt    - --proxy-client-key-file=/etc/kubernetes/pki/front-proxy-client.key    - --requestheader-allowed-names=front-proxy-client    - --requestheader-client-ca-file=/etc/kubernetes/pki/front-proxy-ca.crt    - --requestheader-extra-headers-prefix=X-Remote-Extra-
    - --requestheader-group-headers=X-Remote-Group    - --requestheader-username-headers=X-Remote-User    - --secure-port=6443    - --service-account-key-file=/etc/kubernetes/pki/sa.pub    - --service-cluster-ip-range=10.96.0.0/12    - --service-node-port-range=20000-22767
    - --tls-cert-file=/etc/kubernetes/pki/apiserver.crt    - --tls-private-key-file=/etc/kubernetes/pki/apiserver.key    image: registry.cn-hangzhou.aliyuncs.com/google_containers/kube-apiserver:v1.16.0    imagePullPolicy: IfNotPresent    livenessProbe:
      failureThreshold: 8
      httpGet:
        host: 172.17.216.80        path: /healthz        port: 6443
        scheme: HTTPS      initialDelaySeconds: 15
      timeoutSeconds: 15
  ...
        已复制到剪贴板！

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52

#重启apiserver

执行以下命令，重启 apiserver

# 获得 apiserver 的 pod 名字export apiserver_pods=$(kubectl get pods --selector=component=kube-apiserver -n kube-system --output=jsonpath={.items..metadata.name})# 删除 apiserver 的 podkubectl delete pod $apiserver_pods -n kube-system
        已复制到剪贴板！

1
2
3
4