Instalasi Kubernetes Dashboard

Google sudah menyediakan kubernetes dashboard bawaan yang ciamik yang bisa kita gunakan cuma-cuma. untuk menginstallnya silakan apply template berikut: kubectl apply -f https://raw.githubusercontent.com/kubernetes/dashboard/v2.0.0/aio/deploy/recommended.yaml [youtube https://www.youtube.com/watch?v=LN89OYVCNM0&w=640] cek apakah sudah benar-benar dibuatkan: kubectl -n kubernetes-dashboard get all untuk mengaksesnya, kita harus mengubah tipe networking service dashboard tersebut dari ClusterIP menjadi NodePort. lakukan edit dengan perintah: kubectl -n kubernetes-dashboard edit svc kubernetes-dashboard dan ganti pada bagian: ganti type dari ClusterIP menjadi NodePort dan tambahkan entri baru nodePort: xxxxx sebagai port yang kita tuju. cek dengan perintah: kubectl -n kubernetes-dashboard get svc setelah itu akses dashboard ini lewat browser dengan https://ip-node-x:32323/ (sesuaikan ip dan port sesuai nodeport diatas). IGNORE saja warning soal SSL itu dan anda akan mendapati akses dashboard seperti ini: untuk login, kita akan menggunakan token. untuk itu, kembali ke terminal dan ambil token tersebut. kubectl -n kubernetes-dashboard describe sa kubernetes-dashboard lihat Tokens yang ada, copy dan lihat isinya dengan perintah: kubectl -n kubernetes-dashboard describe secret kubernetes-dashboard-token-2hgc7 contohnya: dan masukkan token tersebut ke web browser tadi dan klik tombol Sign In. dan masuklah anda di dashboard Kubernetes! tapi, ada satu masalah, cara ini sebenarnya tidak direkomendasikan, sehingga muncul error banyak di tanda bel. karena service account yang dipakai terlalu strict, jadi kita bikin baru saja. misal nama templatenya:sa_cluster_admin.yaml konten: [sourcecode] apiVersion: v1 kind: ServiceAccount metadata: name: dashboard-admin namespace: kube-system --- apiVersion: rbac.authorization.k8s.io/v1beta1 kind: ClusterRoleBinding metadata: name: cluster-admin-rolebinding roleRef: apiGroup: rbac.authorization.k8s.io kind: ClusterRole name: cluster-admin subjects: - kind: ServiceAccount name: dashboard-admin namespace: kube-system [/sourcecode] kemudian buat service account ini dengan perintah: kubectl create -f sa_cluster_admin.yaml cek apakah sudah dibuat beneran: kubectl -n kube-system get sa kita cek isinya: kubectl -n kube-system describe sa dashboard-admin lihat tokennya! kubectl -n kube-system describe secret dashboard-admin-token-49kxd dan copy tokennya ke web browser! dan sampeyan pun bisa menikmati dashboard kubernetes ini beneran!

Instalasi Rancher

Pada tutorial kali ini kita akan menginstall GUI untuk melakukan manajemen cluster-cluster Kubernetes yang kita punya. Salah satu tool yang saya sarankan adalah Rancher dari https://rancher.io. Selain Free, dia juga Open Sources dan juga banyak sekali menggelar pelatihan secara online melalui webinar dan kanal youtube milik mereka. Untuk menginstall Rancher, sebaiknya siapkan SATU SERVER BARU yang terpisah dengan cluster Kubernetes. Prasyaratnya adalah sudah ada DOCKER TERINSTALL DI SERVER tersebut. silakan lakukan instalasi Rancher di docker dengan perintah ini:

docker run -d --restart=unless-stopped \
  -p 80:80 -p 443:443 \
  rancher/rancher:latest

tunggu sampai proses download images Rancher selesai dilakukan dan container rancher dibuat. BILA PERLU silakan ganti port 80 dan port 443 jika server tidak mendukung port tersebut. [CATATAN] Silakan sesuaikan versi Kubernetes dengan versi Rancher yang anda miliki. Secara sederhana seperti ini:

• Kubernetes 1.15 - 1.17, silakan gunakan Rancher versi 2.3.x
• Kubernetes 1.18 keatas, silakan gunakan Rancher versi 2.4.x

Silakan akses rancher di browser dan jika ada peringatan Unsecured SSL, silakan ignore. Masukkan password baru contohnya: kemudian pada window selanjutnya, silakan OK saja jika tidak ada perubahan URL

Menambahkan Cluster Baru

Silakan tambahkan cluster baru dengan klik tombol Add Cluster. Kemudian pilih Import Existing Cluster. tulis nama cluster tersebut dan copy konfigurasi untuk binding Rancher dengan Kubernetes Cluster tersebut. [sourcecode] kubectl apply -f https://xxx.xxx.xxx.xxx:4430/v3/import/xj44fqjh4888649jcszlmj9zq8jrrhwhxmdasdaxxgz5jpgw98w2lt.yaml [/sourcecode] jika mengalami error karena unsecure SSL, silakan lakukan pipelining: [sourcecode]curl --insecure -sfL https://xxx.xxx.xxx.xxx:4430/v3/import/xj44fqjh4888649jcszlmj9zq8jrrhwhxmdxlhqxxgz5jpgw98w2lt.yaml | kubectl apply -f -[/sourcecode] jika mengalami error juga, silakan download saja file yaml tersebut:

curl --insecure -sfL https://xxx.xxx.xxx.xxx:4430/v3/import/xj44fqjh4888649jcszlmj9zq8jrrhwhxmdxlhqxxgz5jpgw98w2lt.yaml >> o.yaml

kemudian apply:

kubectl apply -f o.yaml

Troubleshooting

jika kondisi Cluster lama sekali dalam kondisi pending, silakan debug di node master dengan perintah ini:

kubectl -n cattle-system get pods -l app=cattle-agent -o wide

cek jumlah restartnya: [sourcecode] NAME READY STATUS RESTARTS AGE IP NODE cattle-node-agent-4gc2p 1/1 Running 0 2h x.x.x.x worker-1 cattle-node-agent-8cxkk 1/1 Running 0 2h x.x.x.x etcd-1 cattle-node-agent-kzrlg 1/1 Running 0 2h x.x.x.x etcd-0 cattle-node-agent-nclz9 1/1 Running 0 2h x.x.x.x controlplane-0 cattle-node-agent-pwxp7 1/1 Running 0 2h x.x.x.x worker-0 cattle-node-agent-t5484 1/1 Running 0 2h x.x.x.x controlplane-1 cattle-node-agent-t8mtz 1/1 Running 0 2h x.x.x.x etcd-2 [/sourcecode] cek juga ini:

kubectl -n cattle-system get pods -l app=cattle-cluster-agent -o wide

[sourcecode] NAME READY STATUS RESTARTS AGE IP NODE cattle-cluster-agent-54d7c6c54d-ht9h4 1/1 Running 0 2h x.x.x.x worker-1 [/sourcecode]