K8s:基于命名行终端 & Web 控制台的k8s管理工具 kubebox

简单介绍

Kubebox 是一个类似 k9s 的基于命令行终端的 k8s 管理工具，可以直接下载可执行文件到 windows 或者 Linux 上通过命令行运行，也可以部署为 Web 端，通过 Kubernetes 集群中托管的服务提供服务。通过浏览器访问，终端仿真由 Xterm.js 提供，与 Kubernetes 主 API 的通信由服务器代理。

kubebox 的特性：

• 交互式切换上下文
• 身份验证支持（承载令牌、基本身份验证、私钥/证书、OAuth、OpenID Connect、Amazon EKS、Google Kubernetes Engine、Digital Ocean）
• 命名空间选择和 pod 列表观察
• 容器日志滚动/观看
• 容器资源使用情况（内存、CPU、网络、文件系统图表）[ 1 ]
• 容器远程执行终端
• 集群、命名空间、pod 事件
• 对象配置编辑器和 CRUD 操作
• 集群和节点视图/监控

客户端部署需要提供 kubeconfig 文件的配置(KUBECONFIG环境变量或$HOME/.kube)

下载安装

桌面终端客户端安装

这里在 Windows 下安装

PS C:\\\\Program Files>  curl -o kubebox.exe https://github.com/astefanutti/kubebox/releases/download/v0.10.0/kubebox-windows.exe  
PS C:\\\\Program Files> .\\\\kubebox.exe

需要准备好 kubeconfig 文件

PS C:\\\\Users\\\\山河已无恙\\\\.kube> ls  


目录: C:\\\\Users\\\\山河已无恙\\\\.kube  


Mode                 LastWriteTime         Length Name  
----                 -------------         ------ ----  
d-----         2023/1/14      7:48                cache  
- a----         2023/1/14     10:19           5682 config  
PS C:\\\\Users\\\\山河已无恙\\\\.kube> cat .\\\\config  
apiVersion: v1  
clusters:  
- cluster:  
certificate-authority-data:  
.......................

下载好可以通过命令行，或者双击启动，选择 Pod 可以查看日志信息。

资源没有展示，需要安装 cadvisor 以 DS 的方式

$ kubectl apply -f https://raw.githubusercontent.com/astefanutti/kubebox/master/cadvisor.yaml

如果没有科学上网，需要替换镜像

- image: docker.io/google/cadvisor:v0.33.0     

安装 cadvisor,kubebox 的资源数据依赖于它

┌──[root@vms81.liruilongs.github.io]-[~/ansible/skooner]  
└─$kubectl apply  -f cadvisor.yaml  
namespace/cadvisor created  
serviceaccount/cadvisor created  
Warning: policy/v1beta1 PodSecurityPolicy is deprecated in v1.21+, unavailable in v1.25+  
podsecuritypolicy.policy/cadvisor created  
clusterrole.rbac.authorization.k8s.io/cadvisor created  
clusterrolebinding.rbac.authorization.k8s.io/cadvisor created  
daemonset.apps/cadvisor created  
┌──[root@vms81.liruilongs.github.io]-[~/ansible/skooner]  
└─$kubectl get pods -n cadvisor  
NAME             READY   STATUS    RESTARTS   AGE  
cadvisor-256sp   1/1     Running   0          29s  
cadvisor-5d42t   1/1     Running   0          29s  
cadvisor-6sx5r   1/1     Running   0          29s  
cadvisor-k2tv4   1/1     Running   0          29s  
cadvisor-szxlj   1/1     Running   0          29s  
┌──[root@vms81.liruilongs.github.io]-[~/ansible/skooner]  
└─$kubectl get all -n cadvisor  
NAME                 READY   STATUS    RESTARTS   AGE  
pod/cadvisor-256sp   1/1     Running   0          38s  
pod/cadvisor-5d42t   1/1     Running   0          38s  
pod/cadvisor-6sx5r   1/1     Running   0          38s  
pod/cadvisor-k2tv4   1/1     Running   0          38s  
pod/cadvisor-szxlj   1/1     Running   0          38s  

NAME                      DESIRED   CURRENT   READY   UP-TO-DATE   AVAILABLE   NODE SELECTOR   AGE  
daemonset.apps/cadvisor   5         5         5       5            5                     38s

安装之后可以正常展示计算资源信息

可以查看CPU，网络，内存，文件系统相关的数据统计。

查看集群事件

集群 web 端安装

在当前的 k8s 集群安装

kubectl apply -f https://raw.github.com/astefanutti/kubebox/master/kubernetes.yaml

yaml 文件还需要处理下，这里我们把 Ingress 的部分删掉， svc 修改为 type：NodePort ,如果小伙伴的 Ingress 控制器可以用可以忽略

┌──[root@vms81.liruilongs.github.io]-[~/ansible/kubebox]  
└─$kubectl apply  -f kubernetes-kubebox.yaml  
namespace/kubebox created  
service/kubebox created  
deployment.apps/kubebox created  
serviceaccount/kubebox created  
clusterrolebinding.rbac.authorization.k8s.io/kubebox created  
clusterrole.rbac.authorization.k8s.io/kubebox created

创建的资源信息

┌──[root@vms81.liruilongs.github.io]-[~/ansible/kubebox]  
└─$kubectl get all -n kubebox  
NAME                           READY   STATUS    RESTARTS   AGE  
pod/kubebox-6bc5fbdb49-tpn5d   1/1     Running   0          3m28s  

NAME              TYPE       CLUSTER-IP       EXTERNAL-IP   PORT(S)          AGE  
service/kubebox   NodePort   10.102.154.145           8080:32138/TCP   3m29s  

NAME                      READY   UP-TO-DATE   AVAILABLE   AGE  
deployment.apps/kubebox   1/1     1            1           3m28s  

NAME                                 DESIRED   CURRENT   READY   AGE  
replicaset.apps/kubebox-6bc5fbdb49   1         1         1       3m28s  
┌──[root@vms81.liruilongs.github.io]-[~/ansible/kubebox]  
└─$

浏览器访问： http://192.168.26.81:32138/

命令空间选择

可以查看日志信息

可以直接到 pod 内部执行远程 shell

快捷按键