简单介绍

Skooner 之前的名字叫做 k8dash ,现在修改为 Skooner， Skooner 是用来管理 Kubernetes 集群的一个工具。现在是Cloud Native Computing Foundation的一个沙盒项目.

在界面风格，功能使用上有些类似于 Headlamp， Dashboard

Skooner 的特性：

完整的集群管理：命名空间、节点、Pod、副本集、部署、存储、RBAC 等

速度极快且永远在线：无需刷新页面即可查看最新的集群状态

一目了然地快速可视化集群健康状况：实时图表有助于快速追踪性能不佳的资源

简单的 CRUD 和缩放：加上内联 API 文档以轻松理解每个字段的作用

100% 响应（在您的手机/平板电脑上运行）

简单的 OpenID 集成：不需要特殊的代理

简单安装：使用提供的 yaml 资源在 1 分钟内启动并运行 skooner（不，说真的）

下载安装

┌──[root@liruilongs.github.io]-[~/.kube]

└─$curl -o kubernetes-skooner.yaml  https://raw.githubusercontent.com/skooner-k8s/skooner/master/kubernetes-skooner.yaml

YAML 文件拉取下来需要做简单修改。

这里不使用 Ingress 控制器 ，svc 设置为 type: NodePort, 谷歌镜像国内拉不下来，所以换成 docker 仓库的。

        #image: ghcr.io/skooner-k8s/skooner:stable

        image: docker.io/ymuski/skooner:latest

然后直接部署

┌──[root@vms81.liruilongs.github.io]-[~/ansible/skooner]

└─$kubectl apply  -f kubernetes-skooner.yaml

deployment.apps/skooner created

service/skooner created

skooner 由一个 deploy 和一个 svc 构成

┌──[root@vms81.liruilongs.github.io]-[~/ansible/skooner]

└─$kubectl get svc skooner

NAME      TYPE       CLUSTER-IP     EXTERNAL-IP   PORT(S)        AGE

skooner   NodePort   10.108.72.51   <none>        80:32334/TCP   9m

浏览器访问：http://192.168.26.81:32334/#!。登录需要 tocker。

对应的 pod 默认使用的当前命名空间 default  的 SA，所以我们直接获取  defaule 的sa 对应的 token 来登录。

┌──[root@vms81.liruilongs.github.io]-[~/ansible/skooner]

└─$kubectl get pods skooner-5b65f884f8-9cs4k -o json |  jq  .spec.serviceAccount

"default"

这里默认情况下 么有授权。我们需要给 default 的 sa 授权。

┌──[root@vms81.liruilongs.github.io]-[~/ansible/skooner]

└─$kubectl create clusterrolebinding default --clusterrole=cluster-admin --serviceaccount=default:default

clusterrolebinding.rbac.authorization.k8s.io/default created

当然也可以创建新的 sa

# Create the service account in the current namespace (we assume default)

kubectl create serviceaccount skooner-sa

# Give that service account root on the cluster

kubectl create clusterrolebinding skooner-sa --clusterrole=cluster-admin --serviceaccount=default:skooner-sa

# Find the secret that was created to hold the token for the SA

kubectl get secrets

# Show the contents of the secret to extract the token

kubectl describe secret skooner-sa-token-xxxxx

获取 tocker

┌──[root@vms81.liruilongs.github.io]-[~/ansible/skooner]

└─$kubectl describe secrets  default-token-xg77h

Name:         default-token-xg77h

Namespace:    kube-system

Labels:       <none>

Annotations:  field.cattle.io/projectId: local:p-f4zjg

              kubernetes.io/service-account.name: default

              kubernetes.io/service-account.uid: ea334cb4-6824-4186-a69f-3272c5d232e3

Type:  kubernetes.io/service-account-token

Data

====

namespace:  11 bytes

token:      eyJhbGciOiJSUzI1NiIsImtpZCI6ImF2MmJVZ3d6M21JRC1BZUwwaHlDdzZHSGNyaVJON1BkUHF6MlhPV2NfX00ifQ.eyJpc3MiOiJrdWJlcm5ldGVzL3NlcnZpY2VhY2NvdW50Iiwia3ViZXJuZXRlcy5pby9zZXJ2aWNlYWNjb3VudC9uYW1lc3BhY2UiOiJrdWJlLXN5c3RlbSIsImt1YmVybmV0ZXMuaW8vc2VydmljZWFjY291bnQvc2VjcmV0Lm5hbWUiOiJkZWZhdWx0LXRva2VuLXhnNzdoIiwia3ViZXJuZXRlcy5pby9zZXJ2aWNlYWNjb3VudC9zZXJ2aWNlLWFjY291bnQubmFtZSI6ImRlZmF1bHQiLCJrdWJlcm5ldGVzLmlvL3NlcnZpY2VhY2NvdW50L3NlcnZpY2UtYWNjb3VudC51aWQiOiJlYTMzNGNiNC02ODI0LTQxODYtYTY5Zi0zMjcyYzVkMjMyZTMiLCJzdWIiOiJzeXN0ZW06c2VydmljZWFjY291bnQ6a3ViZS1zeXN0ZW06ZGVmYXVsdCJ9.L_3xXrmistiAJ9G-BKETpH3wHejd8bnc5uPskHgF-oXefNNJb6OXLisX0gdrPJe33dVl0w84N6nXB_EOtbc0yvGwN9my60PS08smoGiz2lxJ-x0R8EtvI8lNKMWnc7R8Kmt4I_3aFUQs3XIL2M4Kfnb3wCFu-OaqRwpyi2qkxTBMAhdWckUUt1OgzYklf96W2wfpcpYEXoIK1qVyfq8l9zJyjZ8HCX4lHbEmHh1h-Mxng7lRPnGbgi9tFdZzsm5mB4xPIC6RWnBmkXBGL2gZcCdhUE2eidkWBlN5DfbF_qKzgyC-qrY4IB1WzkyUgigKczzh56QiUrlUbTUGMIGl6Q

ca.crt:     1099 bytes

登录 skooner ，查看某一命名空间资源信息

查看集群信息

关于  Skooner 就和小伙伴们分享到这个，感兴趣的小伙伴可以去试试。

博文参考

https://github.com/presidenten/skooner