Kubernetes: डैशबोर्ड https अनधिकृत

मेरे साथ भी वही दिक्कत है। और मुझे लगता है कि लेखक ने शायद अभी तक इस पर विचार नहीं किया है।
https://github.com/kubernetes/dashboard/issues/1116

मैं अनुमान लगा रहा हूं कि आपके क्लस्टर HTTPS पर सुरक्षित संचार के लिए प्रमाणपत्रों का उपयोग कर रहे हैं। यहां 2 मुद्दे हैं।

1. ब्राउज़र रूट CA को नहीं पहचानता है इसलिए यह विश्वास नहीं कर सकता कि कनेक्शन सुरक्षित है। हम इसे बायपास कर सकते हैं और अभी भी इसका इस्तेमाल कर सकते हैं। यह हिस्सा अवरोधक नहीं है। :)
   
2. एपीआई सर्वर को क्लाइंट को अधिकृत करने के लिए क्लाइंट सर्टिफिकेट/टोकन/उपयोगकर्ता और पास (कॉन्फ़िगरेशन पर निर्भर करता है) की आवश्यकता होती है अन्यथा यह Unauthorized लौटाएगा।

कर्ल के साथ अधिकृत करना आसान है क्योंकि आप आसानी से आवश्यक डेटा प्रदान कर सकते हैं।
curl https://<MASTER_IP>/version --cacert ca.crt --cert admin.crt --key admin.key
curl https://<MASTER_IP>/version --header "Authorization: Bearer $TOKEN"`

ब्राउज़र के साथ यह उससे कहीं अधिक जटिल है। डैशबोर्ड तक पहुँचने के कई तरीके हैं:

1. आप इसे नोडपोर्ट का उपयोग करके सेवा के माध्यम से उजागर कर सकते हैं और इसे <MASTER_IP>:<NODE_PORT> के साथ एक्सेस कर सकते हैं। (सुरक्षित नहीं)
2. अपने ब्राउज़र में प्रमाणपत्र आयात करें।
3. kubectl proxy का उपयोग करें और http://127.0.0.1:8001/ पर जाएं (बाध्य पता बदला जा सकता है)। यदि आपकी kubeconfig फ़ाइल सुरक्षित कनेक्शन का उपयोग करने के लिए कॉन्फ़िगर की गई है तो यह एसएसएल टनलिंग को संभालेगा।

दूसरे विकल्प के संबंध में। मैं कुछ जानकारी प्रदान कर सकता हूं कि फ़ायरफ़ॉक्स का उपयोग करके इसे कैसे किया जाए।

1. ब्राउज़र में उत्पन्न CA प्रमाणपत्र आयात करें।
   
2. उपयोगकर्ता प्रमाणपत्र को Your Certificates में आयात करें। यदि आपके पास crt और key दो अलग-अलग प्रमाणपत्र हैं, तो उन्हें PFX/PKCS#12 प्रमाणपत्र में मर्ज करना सबसे अच्छा है क्योंकि इसे सीधे ब्राउज़र प्रमाणपत्र स्टोर में आयात करना आसान है। आप इस पृष्ठ का उपयोग कर सकते हैं या openssl का उपयोग करके इसे मैन्युअल रूप से कर सकते हैं।
   

यदि प्रमाण पत्र सही ढंग से उत्पन्न होते हैं तो एचटीटीपीएस पर एपीआई सर्वर तक पहुंचने के अगले प्रयास पर पॉपअप प्रदर्शित किया जाएगा। आपको ब्राउज़र कैश साफ़ करने की आवश्यकता हो सकती है।

अब आपको डैशबोर्ड देखना चाहिए। :)

मुझे नहीं पता कि ब्राउज़र में बियरर टोकन का उपयोग कैसे किया जाता है। संभवतः एपीआई सर्वर को अनुरोध भेजने से पहले HTTP शीर्षलेख में डेटा जोड़ने के लिए कुछ मैन्युअल कार्य की आवश्यकता होती है।

उपयोगकर्ता को अधिकृत करने के लिए निश्चित रूप से अन्य विकल्प हैं। Kubernetes ABAC, RBAC और बहुत कुछ का समर्थन करता है।

सुरक्षित एपीआई सर्वर पोर्ट तक पहुँचने पर ब्राउज़र को प्रमाणित करना आवश्यक है। जैसा कि https://github.com/kubernetes/kubernetes/issues/31665#issuecomment -247342834 प्रदर्शित करता है, जो प्रमाणपत्र-आधारित प्रमाणीकरण के साथ किया जा सकता है।

टोकन-आधारित प्रमाणीकरण के लिए, ब्राउज़र आपको आपके अनुरोधों के साथ वाहक टोकन स्वचालित रूप से भेजने का कोई तरीका नहीं देते हैं।

डैशबोर्ड बताता है कि आप kubectl proxy का उपयोग कैसे कर सकते हैं जो आपके प्रमाणीकरण क्रेडेंशियल में जोड़ता है, और आपको प्रॉक्सी के माध्यम से स्थानीय रूप से डैशबोर्ड तक पहुंचने देता है - https://github.com/kubernetes/dashboard#usage