值得推薦的九大Kubernetes儀表板工具
譯文【51CTO.com快譯】基于Web的Kubernetes儀表板用戶界面，通常被用來管理那些部署在Kubernetes集群中的、容器化應用的生命周期。通過儀表板，我們可以更加輕松地管理集群資源，并對容器化的應用進行故障排除。可以說，有了儀表板，我們不但可以獲得那些在遠程集群上運行的應用狀態(tài)概覽，獲悉可能發(fā)生的潛在錯誤信息，而且能夠創(chuàng)建或修改單個Kubernetes資源。
為了實現(xiàn)擴展部署，啟動滾動更新，重新啟動Pod，或使用向?qū)ゲ渴鹦碌膽茫壳埃瑯I(yè)界已出現(xiàn)了各種Kubernetes儀表板應用項目，我們統(tǒng)稱為YAKD(Yet Another Kubernetes Dashboard)。本文將向您介紹各種適用于不同場景需求的儀表板應用，以方便您根據(jù)實際項目做出明智的選擇。
1. Kubernetes Dashboard
作為默認的Kubernetes儀表板項目，kube-dashboard是最流行、也是最成熟的Kubernetes UI客戶端。該Web儀表板不但能夠展示遠程Kubernetes集群上，正在運行的容器化應用，而且能夠管理諸如：部署、服務、作業(yè)等主要Kubernetes資源。
具體而言，它可以為運維人員提供部署在Kubernetes集群中的如下特性：
- 通過集中式的UI，方便團隊管理Kubernetes
- 通過簡單的用戶界面，來管理各種資源的狀態(tài)
- 通過對容器日志和指標的訪問、以及SSH的連接等，進行故障排查
由于Kubernetes儀表板需要被安裝在Kubernetes集群中，因此我們只有通過身份驗證和授權(quán)，來實現(xiàn)良好的管理。不過，該儀表板所對應的設置過程并不簡單，而且與與其他客戶端相比，它能夠按照標簽過濾出的資源也較為有限，這可能會成為日常維護的痛點。
您可以按照如下操作命令，將該儀表板安裝到遠程Kubernetes集群上：
有關該項目的更多信息，請參閱如下外部鏈接：
- Github存儲庫 - https://github.com/kubernetes/dashboard
- 項目網(wǎng)站 - https://kubernetes.io/docs/tasks/access-application-cluster/web-ui-dashboard/
2. Lens
作為基于Electron的應用程序，Lens支持Windows、macOS和Linux。它最初是由Kontena開發(fā)的，不過在被Mirantis收購后，已作為開源項目(https://github.com/lensapp/lens)被發(fā)布了。
在某種程度上，Lens恰好與kube-dashboard截然相反，它是一個可以替代Kubectl 的客戶端應用。除了能夠與Kubernetes儀表板項目提供相似的功能，它還具有如下特性：
- 定制化資源定義(CRD)管理：目前有些項目能夠以插件的形式與Lens相集成，以快速訪問各類信息，而無需任何Kubeclt命令。
- 通過與Helm集成，它可輕松管理和部署任何版本的Helm
- 實現(xiàn)與Kustomize資源的集成，并獲悉其概況
- 可作為Kubectl的替代，處置集群的設置，并運行Kubectl的任何命令
該項目雖然可以提供強大的GUI，但它需要特定的身份驗證與授權(quán)管理，畢竟它不是一個一站式的工具。不過，對于那些由GitOps Operator自動部署的資源，該項目不但能夠提供故障排除，而且可以輕松訪問任何Kubernetes事件、日志和指標，以快速地識別出癥結(jié)所在。
您可以按照如下操作命令，在MacOS上安裝Lens：
有關該項目的更多信息，請參閱如下外部鏈接：
- Github存儲庫 - https://github.com/lensapp/lens
- 項目網(wǎng)站 - https://k8slens.dev/
- Lens的擴展 - https://github.com/lensapp/lens-extensions
3. Octant
Octant是VMware Tanzu內(nèi)置一個基于Web的開源工具。它旨在成為開發(fā)人員工具包中的一部分，以洞察Kubernetes群集的運行方式，并處置Kubernetes內(nèi)部的復雜問題。Octant通過本地的Kubectl配置(即/.kube/config或KUBECONFIG的環(huán)境變量)，自動連接到遠程的Kubernetes集群上。
與Lens相比，Octant消耗的資源(尤其是內(nèi)存)要少得多。與其他傳統(tǒng)客戶端類似，Octant也具有針對日志流和各種資源的圖形顯示功能，而且可以在集群之間自由切換。Octant的獨特之處在于其插件系統(tǒng)。它允許您按需在自己的界面上，設計并添加插件。雖然這些都需要用到Go語言和插件系統(tǒng)的相關知識，但您可以完全按照您的方式，去自定義呈現(xiàn)給用戶的體驗。
您可以按照如下操作命令，在MacOS上安裝 Octant：
有關該項目的更多信息，請參閱如下鏈接：
- Github存儲庫 - https://github.com/vmware-tanzu/octant
- 項目網(wǎng)站 - https://octant.dev/
4. Rancher
作為完整的企業(yè)級計算平臺，Rancher可以在本地、云端或邊緣處，運行Kubernetes集群。嚴格說來，Rancher并非真正意義的Kubernetes儀表板，不過它具有相似的功能。它不但可以管理Kubernetes資源的生命周期(而不僅僅是資源)，而且能夠收集容器化應用的日志和指標等。當然，Rancher也帶有一個儀表板的UI，可用來輕松地訪問任何Kubernetes集群，并快速獲取其運行數(shù)據(jù)。
與其他集成方式不同的是，Rancher需要在遠程集群上部署代理、或以云集成的方式，來管理Kubernetes。此外，它也可以為采用了強大的身份驗證機制(如企業(yè)級的 LDAP)的團隊，提供集中式的端點管理。
有關該項目的更多信息，請參閱如下鏈接：
- Github存儲庫 - https://github.com/rancher/rancher
- 項目網(wǎng)站 - https://rancher.com/
5. Kubevious
作為一個全新的、界面友好的Kubernetes儀表板，Kubevious可以更加智能地管理Kubernetes資源。Kubevious同樣可以管理Kubernetes集群中任何資源的生命周期(其中包括：容器日志、指標、標簽、描述等)。同時，它也具有對于已部署的容器化應用，進行故障排除等各種細節(jié)功能。
Kubevious既可以被部署在Kubernetes上，又可以作為集群外的獨立應用被予以部署。與前面提到的Kubernetes儀表板和Octant類似，它可以充當任何集群的集中式端點管理。當然，Kubevious也有如下開創(chuàng)性的特性：
- 以應用程序為中心，提供的集群和配置視圖。即便是簡單的應用，在被部署到Kubernetes上時，也需要不同的對象。這通常需要不同的命令，去羅列和聚合所有已創(chuàng)建的資源。Kubevious能夠?qū)⒚總€資源鏈接到單個可擴展視圖框中，以快速獲得整個應用對象的概覽。
- 檢測配置錯誤。它可以識別出許多配置錯誤的類型，其中包括：濫用標簽、失效的端口等。
- 可以通過定義各種驗證規(guī)則和自定義規(guī)則，來實施DevOps最佳實踐。
- 可以識別共享配置，并顯示不同的依賴對象。
Kubevious的一項特殊功能是，它能夠查看在特定時間段內(nèi)，已執(zhí)行命令的報告。例如那些在Kubernetes集群上運行的、每一步操作的歷史記錄。當然，對于Kubevious而言，認證和授權(quán)同樣是一個痛點，它往往需要借助外部管理。
您可以按照如下操作命令，在Kubernetes上安裝Kubevious：
有關該項目的更多信息，請參閱如下鏈接：
- Github存儲庫 - https://github.com/kubevious/kubevious
- 項目網(wǎng)站 - https://kubevious.io/
- Kubevious的功能列表 - https://github.com/kubevious/kubevious#cluster-and-configs-in-an-application-centric-view
- 一個革命性的Kubernetes儀表板，可用于交叉檢查和驗證您的Kubernetes資源 - https://codefresh.io/kubernetes-tutorial/kubevious-kubernetes-dashboard/
6. Kubehelper
Kubehelper是一個嶄新的項目。它旨在通過Kubernetes儀表板的UI，去簡化各項與Kubernetes集群相關的日常任務。Kubehelper附帶了一系列預安裝的插件，可用于收集各個指標的運行狀態(tài)，并在用戶友好的UI中呈現(xiàn)出所有的內(nèi)容，進而執(zhí)行諸如CronJobs和shell等命令。
與Kubevious一樣，Kubehelper可用于實施基于自定義CronJobs任務的DevOps最佳實踐，并能夠隨著時間的變化，去跟蹤它們。由于Kubehelper項目是模塊化的，因此自定義規(guī)則不僅基于默認的Kubectl內(nèi)置命令，還包含了所有自動安裝的插件。
KubeHelper的安裝步驟較其他工具有所不同，請按照GitHub項目上的說明，進行部署。
有關KubeHelper項目的更多信息，請參閱如下鏈接：
- Github存儲庫 - https://github.com/KubeHelper/kubehelper
- 預裝插件列表 - https://github.com/KubeHelper/kubehelper/wiki/KubeHelper-utilities,-plugins-and-shells
7. Portainer
Portainer既可以使用自托管的Kubernetes，又能夠采用諸如MicroK8s、K3s、K8s Native、OpenShift、AKS、EKS、以及DOKS等各種托管式的Kubernetes。它允許用戶從單個Web UI處，同時管理多個集群，且并不限定使用何種編排器。Portainer直觀的界面允許用戶管理、監(jiān)控和維護Kubernetes環(huán)境的各個方面。
目前，Portainer提供了日常管理多個Kubernetes集群所需的各項功能，其中包括：應用生命周期、日志訪問、指標、以及配置文件版本等。憑借著其連接到LDAP的能力，該工具已成為任何需要身份驗證和授權(quán)管理的企業(yè)級選擇。
您可以按照如下操作命令，在Kubernetes上安裝 Portainer：
有關該項目的更多信息，請參閱如下鏈接：
- Github存儲庫 - https://github.com/portainer/portainer
- 項目網(wǎng)站 - https://www.portainer.io/
8. Skooner
曾被稱為K8dash的Skooner，是一個開源的實時Kubernetes儀表板項目。就功能而言，Skooner非常貼合Kubernetes儀表板的需求。它通過metrics-server來提取運行時(runtime)的指標，并能夠在精致的儀表板界面中，展示諸如：部署、命名空間和服務等Kubernetes集群資源。
與其他Kubernetes儀表板不同，Skooner提供了三種不同的身份驗證方法，它們分別是：服務帳戶令牌、OpenID Connect(OIDC)、以及NodePort。
您可以按照如下操作命令，在Kubernetes上安裝Skooner：
有關該項目的更多信息，請參閱如下鏈接：
- Github存儲庫 - https://github.com/skooner-k8s/skooner
- 項目網(wǎng)站 - https://skooner.io/
9. Kubenav
Kubenav是一種集移動(這是與上述工具的不同之處)、桌面和Web為一身的應用，可被用于管理Kubernetes集群，并獲取資源狀態(tài)的概覽。
作為一個新興的項目，Kubenav雖不像上面提到的其他項目那樣完備，但是它擁有一支優(yōu)秀的開發(fā)團隊，能夠快速地解決任何問題，并在新的版本中添加新的功能。正是由于該項目仍處于不斷迭代的過程中，因此對于生產(chǎn)環(huán)境而言，其功能并不全面。不過，值得一提的是，它往往被大家作為一種按需使用的Kubernetes管理工具。
您可以按照如下操作命令，在MacOS上安裝Kubenav：
有關該項目的更多信息，請參閱如下鏈接：
- Github存儲庫 - https://github.com/kubenav/kubenav
- 項目網(wǎng)站 - https://kubenav.io/
小結(jié)
在上文中，我們列出了九個帶有Web UI的Kubernetes儀表板項目。當然，業(yè)界還有更多提供此類功能的命令行工具。您可以通過鏈接--https://kube-web-view.readthedocs.io/en/latest/alternatives.html，了解更多有關Kubernetes儀表板的其他替代方案。
原文標題：YAKD: Yet Another Kubernetes Dashboard，作者: Nicolas Giron
【51CTO譯稿，合作站點轉(zhuǎn)載請注明原文譯者和出處為51CTO.com】
