Kubernetes Dashboard 的 args 常用参数

Kubernetes Dashboard 的 args 参数用于在启动时传递给容器的命令行参数。这些参数可以影响 Dashboard 的行为和配置。以下是一些常见的 Dashboard args 参数及其作用的详细介绍：

1. --auto-generate-certificates：
   作用：如果启用，Dashboard 将自动生成用于 HTTPS 访问的自签名证书。默认情况下，Dashboard 使用集群的证书。此选项适用于非生产环境或需要临时访问的情况。

2. --disable-settings-authorizer：
   作用：禁用设置页面的授权检查，允许未经身份验证的用户访问设置页面。在非生产环境中可能有用，但可能导致安全风险。

3. --enable-skip-login：
   作用：允许跳过登录步骤，直接访问 Dashboard。适用于临时环境，但在生产环境中不建议使用，因为可能会降低安全性。

4. --namespace：
   作用：指定要管理的默认命名空间。启动 Dashboard 时会自动选择此命名空间中的资源。

5. --authentication-mode：
   作用：指定身份验证模式。支持的值包括 "token"、"basic" 和 "kubeconfig"。默认是 "token"，使用令牌进行身份验证。

6. --apiserver-host 和 --apiserver-port：
   作用：指定 kube-apiserver 的地址和端口。在某些情况下，可能需要手动指定地址和端口。

7. --token 和 --token-ttl：
   作用：指定用于身份验证的令牌以及令牌的过期时间。可用于通过令牌进行身份验证。

8. --kubeconfig：
   作用：指定 kubeconfig 文件的路径，用于身份验证和访问集群。可以替代 --token 参数。

9. --disable-self-signed-tls：
   作用：禁用自签名 TLS 证书。默认情况下，Dashboard 使用自签名证书进行 HTTPS 访问。

10. --enable-insecure-login：
    作用：允许使用不安全的 HTTP 登录。在生产环境中不建议使用，因为可能会导致安全问题。

这些只是一些常见的 Dashboard args 参数及其作用。根据您的需求，您可以选择使用适当的参数来配置 Kubernetes Dashboard。请注意，在配置参数时要谨慎考虑安全性和最佳实践。