首页 > 其他分享 >Kubernetes Dashboard 认证时间延长

Kubernetes Dashboard 认证时间延长

时间:2023-09-07 17:44:35浏览次数:47  
标签:15 Kubernetes -- 认证 token Dashboard ttl dashboard

近日,有同事反馈登录Kubernetes Dashboard 竟然容易失效,需要再次认证。希望我们可以设置更长的时间。

首先我们查询资料得知默认的Token失效时间是900秒,也就是15分钟,这意味着你每隔15分钟就要认证一次。

// Expiration time (in seconds) of tokens generated by dashboard. Default: 15 min.
DefaultTokenTTL = 900
1
2
详细源码可以参考:Expiration time ,显然我们可以设置更长的时间来满足需求。

参数名 默认值 说明 token-ttl 15 minutes Expiration time (in seconds) of JWE tokens generated by dashboard. Default: 15 min. 0 - never expires.

参数名 默认值 说明
token-ttl 15 minutes Expiration time (in seconds) of JWE tokens generated by dashboard. Default: 15 min. 0 - never expires.
Dashboard的Token失效时间可以通过 token-ttl 参数来设置,这里我们有三种方式

方式1、修改创建Dashboard的yaml文件,并重新创建即可。

ports:
- containerPort: 8443
protocol: TCP
args:
- --auto-generate-certificates
- --token-ttl=43200

方式2、 使用kubectl 修改原有Dashboard的配置

kubectl edit deployment kubernetes-dashboard -n kube-system

ports:
- containerPort: 8443
protocol: TCP
args:
- --auto-generate-certificates
- --token-ttl=43200

方式3、 使用Dashboard可视化页面修改原有Dashboard的配置

 

添加token-ttl参数后,更新即可


————————————————
版权声明:本文为CSDN博主「linus.lin」的原创文章,遵循CC 4.0 BY-SA版权协议,转载请附上原文出处链接及本声明。
原文链接:https://blog.csdn.net/Tiger_lin1/article/details/127072891

TRANSLATE with x English
Arabic Hebrew Polish
Bulgarian Hindi Portuguese
Catalan Hmong Daw Romanian
Chinese Simplified Hungarian Russian
Chinese Traditional Indonesian Slovak
Czech Italian Slovenian
Danish Japanese Spanish
Dutch Klingon Swedish
English Korean Thai
Estonian Latvian Turkish
Finnish Lithuanian Ukrainian
French Malay Urdu
German Maltese Vietnamese
Greek Norwegian Welsh
Haitian Creole Persian  
  TRANSLATE with COPY THE URL BELOW Back EMBED THE SNIPPET BELOW IN YOUR SITE Enable collaborative features and customize widget: Bing Webmaster Portal Back

标签:15,Kubernetes,--,认证,token,Dashboard,ttl,dashboard
From: https://www.cnblogs.com/gaoyuechen/p/17685650.html

相关文章

  • 亚马逊电热水壶认证加拿大CSA22.1和SOR/2016-181标准和要求
    近日,亚马逊平台发布公告,要求在加拿大站销售的所有电水壶必须有ISO17025实验室出具的符合CSA22.1和SOR/2016-181标准的认证证书。卖家们应尽快上传相关资料以避免产品被强制下架,截止日期为2023年10月30日。电水壶作为一种常见的小家电,受到了广大消费者的喜爱。然而,由于安全问题的日......
  • Kubernetes Components
    KubernetesComponentsWhenyoudeployKubernetes,yougetacluster.AKubernetesclusterconsistsofasetofworkermachines,callednodes,thatruncontainerizedapplications.Everyclusterhasatleastoneworkernode.Theworkernode(s)hostthePods......
  • kubernetes deploy standalone mysql demo
    kubernetes集群内部署单节点mysqlansibleall-mshell-a"mkdir-p/mnt/mysql/data"catmysql-pv-pvc.yamlapiVersion:v1kind:PersistentVolumemetadata:name:mysql-pv-volumelabels:type:localspec:storageClassName:manualcapacity:s......
  • rke2 在线部署 kubernetes
    文章目录1.还原虚拟机2.背景3.介绍4.预备条件5.1配置网卡5.配置主机名6.配置互信7.安装ansible8.系统初始化9.kube-master01部署9.1定制配置文件(可选)9.2部署9.3命令配置9.4检查节点10.配置其他管理节点11.Agent节点配置12.检查集群13.配置管理工具14.卸载1......
  • Oracle OCP 19c认证考试1Z0-082题库最新解析 第四题
    4.YoucurrentlyhaveanactivetransactioninyoursessionandhavebeengrantedselectaccesstoV$TRANSACTIONInwhichthreesituationswillre-executingthisquerystillreturnarowbutwithadifferentXIDindicatinganewtransactionhasstarted?A.af......
  • 中国科教工作者协会与CCF PTA联合认证学习须知
    中国科教工作者协会与CCFPTA联合认证学习须知1、参与认证人员需在科技学堂(www.sciclass.cn)上进行课程学习,然后在PTA官网(pta.ccf.org.cn)报名并参加认证考试,考试及课程学习达标者,即可获得由中国青少年科技教育工作者协会与中国计算机学会联合颁发的认证证书。具体报名流程及认......
  • Kubernetes快速进阶与实战:构建可靠的容器化应用平台
    ......
  • 安全认证 | CISP考试资格及报考条件
    在参加CISP考试之前我们准备好相关的工作对于拿证是有很大的帮助的。那么CISP考试资格及报考条件是什么?下面我们就来了解一下吧。01CISP考试资格及报考条件★报考条件CISP考试条件详情:满足CISP教育和工作经验要求注册资格(1)教育和工作经验要求:硕士以上学历,有一年以上工作经验;或......
  • kubeadm部署kubernetes+harbor
    kubeadm部署kubernetes+harbor架构图 安装步骤1、在所有节点上安装Docker和kubeadm2、部署KubernetesMaster3、部署容器网络插件4、部署KubernetesNode,将节点加入Kubernetes集群中5、部署DashboardWeb页面,可视化查看Kubernetes资源6、部署Har......
  • OpenMLDB 基于 Kubernetes 的部署全攻略
    简介Kubernetes作为当前工业界流行的云原生容器编排和管理工具,在大量项目实践中被使用。目前,OpenMLDB的离线引擎和在线引擎,均已经完整支持了基于Kubernetes的部署,可以实现更为方便的管理功能。本文将分别介绍离线和在线引擎基于Kubernetes的部署攻略。注意,离线和在线引擎......