现在去创建证书,要去运维主机
在这里插入图片描述

cfssl可能更加简单些，现在用openssl试试，先去创建dashboard网站的私钥，权限是600，私钥弄出来，加密算法用2048位
在这里插入图片描述

第二步用openssl做证书签发的请求文件csr，-subj主题，要给这个域签发，cn就必须对应域名，之前对k8s签发的时候，都是对于k8s组件的名字，或者是对应集群角色
在这里插入图片描述

创建了证书签发的请求文件csr
在这里插入图片描述

用openssl去签发证书，，-CA 指定ca，-out是真正要配置在nginx里的证书，days时间给个10年
在这里插入图片描述

一个证书一个私钥
在这里插入图片描述

用cfssl查一下证书
在这里插入图片描述
在这里插入图片描述

这些证书和私钥只需要拷贝到nginx里

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

这里把所有od.com的域全都引到了traefik的ingress控制器
在这里插入图片描述

现在有特殊需求，dashboard.od.com域，要走443，走https，直接抛到ingress，必须在上层负载均衡里把证书里卸载

在这里插入图片描述

监听了server_name dashboard.od.com，把所有请求直接rewrite给了https，监听了443端口，server_name依然是dashboard.od.com。
证书地址，在path给 traefike-ingress-controller，就是把证书卸载了，还是用http去请求dashboard

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

在kube-system里有若干 secret
在这里插入图片描述

这就是dashboard令牌
在这里插入图片描述

令牌就出来了
在这里插入图片描述
在这里插入图片描述

如果不成功，可以换成1.10.1的dashboard
在这里插入图片描述

换镜像就比较简单了
在这里插入图片描述

打标签，push到harbor仓库
在这里插入图片描述
在这里插入图片描述

改一下版本
在这里插入图片描述

到22节点上启动应用也可以直接在dashboard改

在这里插入图片描述
在这里插入图片描述

就会自己去更新镜像，新的已经起来了
在这里插入图片描述
在这里插入图片描述

1。10就强制你去登陆在这里插入图片描述

拷贝令牌
在这里插入图片描述
在这里插入图片描述

这就是1.10的dashboard
在这里插入图片描述

Logo
K8S/Kubernetes

K8S/Kubernetes社区为您提供最前沿的新闻资讯和知识内容

更多推荐

【深度】阿里巴巴万级规模 K8s 集群全局高可用体系之美

作者 |  韩堂、柘远、沉醉来源 | 阿里巴巴云原生公众号​前言台湾作家林清玄在接受记者采访的时候，如此评价自己 30 多年写作生涯：“第一个十年我才华横溢，‘贼光闪现’，令周边黯然失色；第二个十年，我终于‘宝光现形’，不再去抢风头，反而与身边的美丽相得益彰；进入第三个十年，繁华落尽见真醇，我进入了‘醇光初现’的阶段，真正体味到了境界之美”。​长夜有穷，真水无香。领略过了 K8s“身在江

avatar K8S/Kubernetes

如何基于 K8s 构建下一代 DevOps 平台？

作者 | 孙健波（天元）导读：当前云原生 DevOps 体系现状如何？面临哪些挑战？如何通过 OAM 解决云原生 DevOps 场景下的诸多问题？云原生开发应用模型 OAM(Open Application Model) 社区核心成员孙健波将为大家一一解答，并分享如何基于 OAM 和 Kubernetes 打造无限能力的下一代 DevOps 平台。什么是 DevOps？为什么基于 Kub

avatar K8S/Kubernetes

k8s 火了！

2020，上云之年，产品云端化成为一种趋势。在一线城市，很多公司都已经构建了自己的私有云环境，比如阿里云、网易云、华为云等。而Kubernetes 作为基于容器编排领域的王者，具备扩展...

avatar K8S/Kubernetes