Kubernetes Dashboard 启动失败：“Error in informers initialization: Post https://127.0.0.1:6443/apis/rbac.authorization.k8s”

背景

Kubernetes Dashboard 是 Kubernetes 的一个官方 Web UI 工具，可以帮助用户更方便地管理 Kubernetes 集群。然而，在启动 Kubernetes Dashboard 时，有时会遇到 “Error in informers initialization: Post https://127.0.0.1:6443/apis/rbac.authorization.k8s” 的错误，导致无法正常启动 Dashboard。

原因

这个错误通常是由于 Kubernetes API Server 中的 RBAC（Role-Based Access Control）配置不正确导致的。RBAC 是 Kubernetes 中的一种授权机制，可以控制用户或者服务账号对 Kubernetes API 的访问权限。如果 Kubernetes Dashboard 没有正确的 RBAC 配置，就会导致无法访问 Kubernetes API，从而无法启动 Dashboard。

解决方案

要解决这个问题，需要正确配置 Kubernetes API Server 中的 RBAC，以允许 Kubernetes Dashboard 访问 Kubernetes API。具体步骤如下：

1. 创建一个名为 dashboard-admin 的服务账号和对应的 ClusterRoleBinding：

// www.javascriptcn.com code example
apiVersion: v1
kind: ServiceAccount
metadata:
  name: dashboard-admin
  namespace: kube-system
---
apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRoleBinding
metadata:
  name: dashboard-admin
roleRef:
  apiGroup: rbac.authorization.k8s.io
  kind: ClusterRole
  name: cluster-admin
subjects:
- kind: ServiceAccount
  name: dashboard-admin
  namespace: kube-system

这个 YAML 文件中定义了一个名为 dashboard-admin 的服务账号，并把这个账号绑定到了 cluster-admin 这个 ClusterRole 上，即赋予这个服务账号超级管理员的权限。

1. 保存上述 YAML 文件为 dashboard-admin.yaml，然后使用 kubectl apply 命令来创建 dashboard-admin 服务账号和对应的 ClusterRoleBinding：

kubectl apply -f dashboard-admin.yaml

1. 获取 dashboard-admin 服务账号的 token：

kubectl -n kube-system describe secret $(kubectl -n kube-system get secret | grep dashboard-admin | awk '{print $1}')

这个命令会输出一个字符串，类似于 eyJhbGciOiJSUzI1NiIsImtpZCI6IkpWYXl...，这就是 dashboard-admin 服务账号的 token。

1. 修改 Kubernetes Dashboard 的配置文件 kubernetes-dashboard.yaml，将 --enable-skip-login 参数改为 false，并添加以下内容：

apiVersion: v1
kind: ConfigMap
metadata:
  name: kubernetes-dashboard-settings
  namespace: kube-system
data:
  standalone: "true"
  token: "<dashboard-admin 服务账号的 token>"

这个 YAML 文件中定义了一个名为 kubernetes-dashboard-settings 的 ConfigMap，并指定了 standalone 为 true，表示 Kubernetes Dashboard 是独立运行的，不依赖其他服务；同时，将 token 设置为 dashboard-admin 服务账号的 token，表示 Kubernetes Dashboard 可以使用这个 token 访问 Kubernetes API。

1. 保存上述 YAML 文件为 kubernetes-dashboard-settings.yaml，然后使用 kubectl apply 命令来创建 kubernetes-dashboard-settings ConfigMap：

kubectl apply -f kubernetes-dashboard-settings.yaml

1. 重新启动 Kubernetes Dashboard：

kubectl delete pod -n kube-system $(kubectl get pod -n kube-system | grep kubernetes-dashboard | awk '{print $1}')

这个命令会删除 Kubernetes Dashboard 的 Pod，然后 Kubernetes 会自动重新创建一个新的 Pod，这时就可以访问 Kubernetes Dashboard 了。

指导意义

这个问题的解决涉及到 Kubernetes 的 RBAC 授权机制，需要对 Kubernetes 的安全机制有一定的了解。同时，这个问题的解决方案也可以帮助我们更好地理解 Kubernetes 的配置文件和命令行工具的使用方法。最后，这个问题的解决也可以帮助我们更好地理解 Kubernetes Dashboard 的启动流程和配置方法。

示例代码

以下是示例代码：

• dashboard-admin.yaml：

// www.javascriptcn.com code example
apiVersion: v1
kind: ServiceAccount
metadata:
  name: dashboard-admin
  namespace: kube-system
---
apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRoleBinding
metadata:
  name: dashboard-admin
roleRef:
  apiGroup: rbac.authorization.k8s.io
  kind: ClusterRole
  name: cluster-admin
subjects:
- kind: ServiceAccount
  name: dashboard-admin
  namespace: kube-system

• kubernetes-dashboard-settings.yaml：

apiVersion: v1
kind: ConfigMap
metadata:
  name: kubernetes-dashboard-settings
  namespace: kube-system
data:
  standalone: "true"
  token: "<dashboard-admin 服务账号的 token>"

注：需要将 <dashboard-admin 服务账号的 token> 替换为实际的 token。

来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/67d483faa941bf7134884c06