Minikube中Kubernetes Dashboard无法开启远程访问问题咨询

三个问题的核心原因基本都和网络默认配置、镜像源限制有关，不存在复杂的组件异常：

• Ingress插件启用超时：默认配置下Ingress插件拉取的镜像托管在k8s.gcr.io仓库，国内网络环境无代理时无法正常拉取，对应Pod一直卡在镜像拉取状态，最终等待就绪超时退出。
• minikube dashboard --url进程挂起：这个命令本身就是前台常驻代理进程，设计上启动后就会持续运行直到被手动终止，按Ctrl+C退出是正常操作逻辑。它默认只绑定127.0.0.1回环地址，不接受外部请求，且如果本地端口冲突、Minikube网络转发规则异常时，不会正常输出访问URL，看起来就像无响应。
• kubectl proxy无响应：和上面的逻辑一致，kubectl proxy默认也是绑定127.0.0.1地址、前台常驻运行的代理进程，本身不会自动退出，且默认配置下不支持远程访问。

不需要额外部署Ingress，用NodePort方式是Minikube环境下最稳定、配置成本最低的方案：

• 修改Dashboard服务类型为NodePort
  执行以下命令编辑Dashboard的Service配置：
  kubectl edit svc kubernetes-dashboard -n kubernetes-dashboard
  找到spec.type字段，将默认值ClusterIP修改为NodePort，保存后自动生效。
• 获取对外访问端口
  执行命令查询Service详情：
  kubectl get svc kubernetes-dashboard -n kubernetes-dashboard
  输出结果中PORT(S)列格式为443:XXXXX/TCP，其中XXXXX就是集群对外暴露的访问端口，端口范围默认在30000-32767之间。
• 生成长期访问令牌
  Dashboard默认启用令牌认证，执行以下命令创建管理员账号并生成有效期10年的访问令牌：
  1. 创建专用服务账号：
     kubectl create serviceaccount dashboard-admin -n kubernetes-dashboard
  2. 绑定集群管理员权限：
     kubectl create clusterrolebinding dashboard-admin-rb --clusterrole=cluster-admin --serviceaccount=kubernetes-dashboard:dashboard-admin
  3. 生成访问令牌：
     kubectl -n kubernetes-dashboard create token dashboard-admin --duration=87600h
     终端输出的字符串就是登录用的令牌，复制保存即可。
• 配置网络放行
  • 检查Minikube所在主机的系统防火墙，放开上一步查到的NodePort端口的入站规则
  • 如果是云服务器部署，还要在云平台安全组中放开对应NodePort端口的TCP访问权限
    最后直接在远程机器浏览器访问https://<Minikube主机公网/内网IP>:<NodePort端口>，跳过浏览器的证书风险提示，输入之前保存的令牌即可正常登录使用。

如果需要使用Ingress方式访问，先给Minikube配置国内镜像源，替换k8s.gcr.io相关镜像为国内可访问的镜像地址，再启用Ingress插件就不会出现超时问题。配置Ingress路由规则时需要添加注解nginx.ingress.kubernetes.io/backend-protocol: "HTTPS"，否则会因为Dashboard默认使用HTTPS协议出现400 Bad Request错误。

内容的提问来源于stack exchange，提问作者user13602017