Souhaitez-vous apprendre à installer le tableau de bord Kubernetes et activer l’authentification utilisateur ? Dans ce didacticiel, nous allons vous montrer comment installer le tableau de bord Kubernetes et activer l’authentification à l’aide du nom d’utilisateur et du mot de passe sur un ordinateur exécutant Ubuntu Linux.
• Ubuntu 20
• Ubuntu 19
• Ubuntu 18
• Kubernetes 1.18
Ce didacticiel suppose que vous avez installé un nœud maître Kubernetes.
Dans notre exemple, l’adresse IP du nœud Kubernetes est 192.168.15.200.
Kubernetes - Tutoriels
Sur cette page, nous offrons un accès rapide à une liste de tutoriels liés à Kubernetes.
Didacticiel Kubernetes Dashboard - Activer l’authentification utilisateur
Installez la liste des paquets requis.
Téléchargez le fichier YARL requis.
Modifiez ce fichier YARL.
Recherchez la zone nommée DÉPLOIEMENT et ajoutez la configuration suivante.
Voici la zone DEPLOYMENT, avant notre configuration.
Voici la zone DEPLOYMENT, après notre configuration.
Installez la configuration requise du tableau de bord Kubernetes.
Voici la sortie de commande.
Créez le fichier de mot de passe Du tableau de bord Kubernetes.
Voici le contenu du fichier.
Dans notre exemple, nous avons créé un compte d’utilisateur nommé ADMIN et configuré le mot de passe ADMINPASS123.
Modifiez le fichier de configuration de l’API Kubernetes.
Localisez la zone nommée VOLUMES et ajoutez la configuration suivante.
Voici la zone VOLUMES, avant notre configuration.
Voici la zone VOLUMES, après notre configuration.
Localisez la zone nommée VOLUMEMOUNTS et ajoutez la configuration suivante.
Voici la zone VOLUMEMOUNTS, avant notre configuration.
Voici la zone VOLUMEMOUNTS, après notre configuration.
Localisez la zone nommée COMMAND et ajoutez la configuration suivante.
Voici la zone COMMAND, avant notre configuration.
Voici la zone COMMAND, après notre configuration.
Après avoir modifié le fichier de configuration de l’API Kubernetes, le système supprimera automatiquement les POP à l’aide de l’ancienne configuration.
Le système générera également de nouveaux POD à l’aide de la nouvelle configuration.
Cela peut prendre entre 1 et 5 minutes.
Vous pouvez surveiller le fichier Syslog pour vérifier ce processus.
Attendez que ce processus se termine.
Démarrez le proxy pour activer l’accès au tableau de bord Kubernetes.
Important! L’accès au tableau de bord Kubernetes sur HTTP n’est autorisé qu’à l’adresse Localhost.
Si cet ordinateur dispose d’une interface graphique, ouvrez votre navigateur et accédez à l’URL suivante :
• http://127.0.0.1:8001/api/v1/namespaces/kubernetes-dashboard/services/https:kubernetes-dashboard:/proxy/
L’interface de connexion kubernetes Dashboard doit être affichée.
Sélectionnez l’option Base et entrez le nom d’utilisateur et le mot de passe précédemment créés.
• Username: admin
• Password: adminpass123
Après une connexion réussie, le tableau de bord Kubernetes doit être présenté.
Vous avez terminé la configuration du tableau de bord Kubernetes pour utiliser l’authentification de base.
Tableau de bord Kubernetes - Accès à distance à l’aide d’un proxy Apache
L’accès au tableau de bord Kubernetes sur HTTP n’est autorisé qu’à l’adresse Localhost.
Utilisons Apache comme proxy pour autoriser l’accès à distance sur le tableau de bord Kubernetes.
Sur le nœud Maître, installez le serveur Apache.
Activez les modules Apache requis.
Modifiez le fichier de configuration Apache.
Ajoutez les lignes suivantes à la fin de ce fichier.
Créez une clé privée et le certificat à l’aide de la commande OpenSSL.
Entrez les informations demandées.
Sur l’option nommée COMMON_NAME, vous devez entrer l’adresse IP ou le nom d’hôte.
Dans notre exemple, nous avons utilisé l’adresse IP: 192.168.15.200
Modifiez le fichier de configuration Apache pour le site Web par défaut.
Voici le fichier, avant notre configuration.
Voici le fichier, après notre configuration.
Dans notre exemple, nous avons redirigé les utilisateurs HTTP vers la version HTTPS du site Web.
Dans notre exemple, le serveur Apache fonctionnera comme proxy et enverra toutes les demandes au proxy Kubernetes.
Dans notre exemple, nous avons utilisé des certificats auto-signés.
Redémarrez le service Apache.
Démarrez le proxy pour activer l’accès au tableau de bord Kubernetes.
Ouvrez votre navigateur et saisissez l’adresse IP de votre serveur web.
Dans notre exemple, l’URL suivante a été saisie dans le navigateur :
• https://192.168.15.200/api/v1/namespaces/kubernetes-dashboard/services/https:kubernetes-dashboard:/proxy/#/login
Le serveur Apache fonctionnera comme proxy et affichera le tableau de bord Kubernetes.
Sélectionnez l’option Base et entrez le nom d’utilisateur et le mot de passe précédemment créés.
• Username: admin
• Password: adminpass123
Après une connexion réussie, le tableau de bord Kubernetes doit être présenté.
félicitations! Vous avez terminé avec succès la configuration d’Apache en tant que proxy vers le tableau de bord Kubernetes.
