Kubernetes  Dashboard 配置用户名密码方式登录操作流程

cat << EOF | sudo tee /etc/kubernetes/pki/basic_auth_file
admin,admin,1
EOF
# 说明：
# 用户名：admin
# 密码：admin
# 用户ID：1
或脚本
echo "admin,admin,1" > /etc/kubernetes/pki/basic_auth_file

# 先提前做个备份
cp /etc/kubernetes/manifests/kube-apiserver.yaml /etc/kubernetes/manifests/kube-apiserver.yaml.back

# 修改配置文件，配置增加密码文件路径
vim /etc/kubernetes/manifests/kube-apiserver.yaml
---------------------------------------------------------------
apiVersion: v1
kind: Pod
metadata:
  creationTimestamp: null
  labels:
    component: kube-apiserver
    tier: control-plane
  name: kube-apiserver
  namespace: kube-system
······
    - --secure-port=6443
    - --service-account-key-file=/etc/kubernetes/pki/sa.pub
    - --service-cluster-ip-range=10.96.0.0/12
    - --tls-cert-file=/etc/kubernetes/pki/apiserver.crt
    - --tls-private-key-file=/etc/kubernetes/pki/apiserver.key
    - --basic-auth-file=/etc/kubernetes/pki/basic_auth_file				#增加这一行
·····
# 保存退出后 kube-apiserver 会自动重启（大约10s左右，无需 kubectl apply -f ***）

kubectl get pod -n kube-system

[root@k8s-master ~]# kubectl create clusterrolebinding DashBoardLogin --clusterrole=cluster-admin --user=admin
clusterrolebinding.rbac.authorization.k8s.io/DashBoardLogin created
# DashBoardLogin：自定义集群角色绑定name
# 将admin用户绑定到集群角色cluster-admin
# cluster-admin是一个内置的ClusterRole（集群角色），它具有最高级别的权限
# cluster-admin允许持有该角色的用户或服务账户对整个Kubernetes集群进行广泛的控制

[root@k8s-master ~]# kubectl get clusterrolebinding DashBoardLogin
NAME             ROLE                        AGE
DashBoardLogin   ClusterRole/cluster-admin   8s

# 先提前做个备份
cp /root/recommended.yaml /root/recommended.yaml.back

# 修改配置文件支持用户密码登录
[root@k8s-master ~]# vim recommended.yaml
---
 ......
          args:
            - --auto-generate-certificates
            - --namespace=kubernetes-dashboard
            - --token-ttl=21600              #新增内容1
            - --authentication-mode=basic    #新增内容2
 ......
---

kubectl apply -f recommended.yaml

# 已经可以通过用户名密码的方式登录dashboard了 
admin/admin