Windows环境下通过Helm部署GCP K8S集群Loki后无法登录Grafana

操作背景 #

在Windows系统中，通过Helm在GCP托管的Kubernetes集群上部署Promtail、Loki和Grafana，执行的安装命令如下：

helm upgrade --install --namespace=monitoring promtail grafana/promtail --set "loki.serviceName=loki"
helm upgrade --install loki --namespace=monitoring grafana/loki-distributed
helm install --namespace=monitoring loki-grafana grafana/grafana

登录异常现象 #

1. 执行完整的密码获取命令时，返回整个JSON响应而非解码后的密码：

kubectl get secret --namespace monitoring loki-grafana -o jsonpath="{.data.admin-password}" | base64 --decode ; echo

2. 单独执行命令前半段，得到Base64编码的密码字符串：

kubectl get secret --namespace monitoring loki-grafana -o jsonpath="{.data.admin-password}"

UFlPV1dDUkw3NkVxdlFNTU84UXpPMHVkbW9PeXNrTUY5Z3lFeXR....

3. 执行端口转发命令后：

kubectl port-forward service/loki-grafana 3000:80 -n monitoring

通过http://localhost:3000使用admin用户名和上述Base64字符串直接登录，被系统拒绝。

问题原因及解决方法 #

核心原因：Windows PowerShell与Linux环境的Base64解码命令差异 #

你通过Chocolatey安装的base64工具，其参数与Linux系统的base64命令不同，且PowerShell本身有内置的Base64解码能力，无需额外工具。

解决步骤 #

1. 使用PowerShell内置命令解码密码
   执行以下命令，直接获取解码后的明文密码：

   $encodedPwd = kubectl get secret --namespace monitoring loki-grafana -o jsonpath="{.data.admin-password}"
   [System.Text.Encoding]::UTF8.GetString([System.Convert]::FromBase64String($encodedPwd))
   

   输出结果即为可用于登录的admin用户明文密码。

2. 若坚持使用Chocolatey安装的base64工具
   注意该工具的解码参数为-d（而非Linux的--decode），执行命令：

   kubectl get secret --namespace monitoring loki-grafana -o jsonpath="{.data.admin-password}" | base64 -d
   

3. 额外验证步骤

   • 确认3000端口未被本地其他进程占用：执行netstat -ano | findstr :3000，若有其他进程，可更换端口转发（如3001:80）。
   • 检查Grafana Pod状态是否正常：执行kubectl get pods -n monitoring | grep loki-grafana，确保Pod处于Running状态。

内容的提问来源于stack exchange，提问作者Matt - Block-Farms.io