为什么启动K8s Dashboard需要使用本地访问代理？

1. Dashboard启动后默认会监听端口吗？ #

会。默认部署的Dashboard Pod本身会监听内部端口（通常为8443），配套创建的默认Service类型为ClusterIP，也会分配集群内部专属的虚拟IP并暴露对应端口。
但ClusterIP属于Kubernetes集群内部网络资源，仅能被集群内的节点、Pod访问，你当前使用的macOS主机不属于集群内部网络范围，因此无法直接访问这个内部IP。

2. 为什么需要执行kubectl proxy命令？ #

kubectl proxy的作用是在你的本地机器和Kubernetes API Server之间建立一条经过身份认证的安全代理通道：

• 命令执行后会默认在本地监听8001端口，你对本地8001端口发起的请求会被自动转发到集群的API Server
• Kubernetes Dashboard默认是注册在API Server的子路径下的服务，走代理通道后你就可以通过本地地址直接访问到集群内的Dashboard服务
• 所有转发的请求会自动带上你本地kubeconfig配置文件里的身份凭证，不需要额外处理API Server的认证校验流程，是本地测试访问最便捷的方式

3. 必须使用代理才能访问Dashboard吗？ #

不是必须的，代理只是官方推荐的本地测试访问方案，你也可以根据场景选择其他暴露方式：

• 将Dashboard的Service类型修改为NodePort，即可通过集群任意节点的IP+随机分配的NodePort端口访问
• 若集群支持LoadBalancer，可将Service类型修改为LoadBalancer，分配公网/局域网IP对外暴露
• 配置Ingress规则，通过自定义域名对外暴露服务

内容的提问来源于stack exchange，提问作者user7693832