如何将IP地址暴露到Kubernetes仪表板上？

1. 创建一个 Service

在 Kubernetes 中创建一个 Service 资源，它可以暴露您想要访问的 IP 地址。该服务必须支持 HTTP/HTTPS 通信以便仪表板能够获取数据。以下是一个示例 Service 定义：

apiVersion: v1
kind: Service
metadata:
  name: dashboard-service
  namespace: kube-system
  labels:
    k8s-app: kubernetes-dashboard
spec:
  selector:
    k8s-app: kubernetes-dashboard
  ports:
  - name: https
    port: 443
    targetPort: 8443

2. 将服务关联到仪表板

使用以下命令，将该服务与 Kubernetes 仪表板相关联：

kubectl create secret generic kubernetes-dashboard-certs --from-file=$HOME/certs -n kube-system
kubectl patch deployment kubernetes-dashboard -n kube-system -p '{"spec":{"template":{"spec":{"containers":[{"name":"kubernetes-dashboard","ports":[{"containerPort":8443,"protocol":"TCP"}],"args":["--tls-cert-file=/certs/dashboard.crt","--tls-private-key-file=/certs/dashboard.key","--tls-min-version=1.0","--tls-cipher-suites=TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256"]}]}}}}'
kubectl create configmap kubernetes-dashboard-settings --from-literal=dashboard-config.json={"csrf": {"enabled": false}, "defaultBackend": {"enabled": true}} -n kube-system
kubectl edit service kubernetes-dashboard -n kube-system

在编辑器中，将“type”字段的值从“ClusterIP”更改为“NodePort”：

spec:
  clusterIP: xx.xx.xx.xx
  externalTrafficPolicy: Cluster
  ports:
  - name: https
    nodePort: 30000 # 随意指定一个 30000-32767 范围内的端口
    port: 443
    protocol: TCP
    targetPort: 8443
  sessionAffinity: None
  type: NodePort # 修改此处

3. 查看 IP 地址

现在可以使用以下语句查看 Kubernetes 仪表板的 IP 地址：

kubectl describe nodes | grep InternalIP | awk '{ print $2 }'

将 IP 地址与 NodePort 组合起来，即可访问仪表板：

https://<IP address>:<NodePort>