简介

helm是kubernetes的包管理工具，用于简化部署和管理 Kubernetes 应用。用来管理charts——预先配置好的安装包资源。

Helm和charts的主要作用：

应用程序封装

版本管理

依赖检查

便于应用程序分发

helm是一个C/S框架的软件，helm相当于一个客户端，tiller是一个服务端

Helm CLI 是 Helm 客户端，可以在本地执行

Tiller 是服务器端组件，在 Kubernetes 群集上运行，并管理 Kubernetes 应用程序的生命周期

Repository 是 Chart 仓库，Helm客户端通过HTTP协议来访问仓库中Chart的索引文件和压缩包

安装

安装之前需要先配置好kubeconfig，kubectl可以正常使用就表示kubeconfig已经配置正确，也可以通过环境变量KUBECONFIG指定helm使用的kubeconfig

安装helm

# 如下地址下载helm二进制文件

# 解压之后放在自己的PATH路径下

# https://github.com/helm/helm/releases

mkdir -pv helm && cd helm

wget https://storage.googleapis.com/kubernetes-helm/helm-v2.9.1-linux-amd64.tar.gz

tar xf helm-v2.9.1-linux-amd64.tar.gz

sudo mv linux-amd64/helm /usr/local/bin

rm -rf linux-amd64

# 查看版本，不显示出server版本，因为还没有安装server

helm version

复制代码

简单安装tiller(本次实验采用)

# 部署 tiller

helm init --upgrade -i registry.cn-hangzhou.aliyuncs.com/google_containers/tiller:v2.9.1 \

--stable-repo-url https://kubernetes.oss-cn-hangzhou.aliyuncs.com/charts

# 查看

kubectl get pods -n kube-system -l app=helm

kubectl get svc -n kube-system -l app=helm

复制代码

安全性更高的安装tiller(tls)

helm init --upgrade -i registry.cn-hangzhou.aliyuncs.com/google_containers/tiller:v2.9.1 \

--stable-repo-url https://kubernetes.oss-cn-hangzhou.aliyuncs.com/charts \

--tiller-tls \

--tiller-tls-verify \

--tiller-tls-cert=cert.pem \

--tiller-tls-key=key.pem \

--tls-ca-cert=ca.pem \

--service-account=tiller

# 其他命令都需要使用 tls

# --tls

复制代码

配置rbac

cat >helm-rbac-config.yaml<

apiVersion: v1

kind: ServiceAccount

metadata:

name: tiller

namespace: kube-system

---

apiVersion: rbac.authorization.k8s.io/v1beta1

kind: ClusterRoleBinding

metadata:

name: tiller

roleRef:

apiGroup: rbac.authorization.k8s.io

kind: ClusterRole

name: cluster-admin

subjects:

- kind: ServiceAccount

name: tiller

namespace: kube-system

EOF

kubectl create -f helm-rbac-config.yaml

# 配置tiller使用创建的ServiceAccount

kubectl patch deploy --namespace kube-system tiller-deploy -p '{"spec":{"template":{"spec":{"serviceAccount":"tiller"}}}}'

复制代码

查看状态

# 查看pod启动情况

kubectl get pod -n kube-system -l app=helm

# 再次查看版本，显示出server版本

helm version

复制代码

简单使用

查看可用charts

# 更新charts列表

helm repo update

# 搜索可用charts

helm search

helm search mysql

复制代码

查看已经安装的charts

helm list

# helm ls

复制代码

安装测试

以下两种部署方式任选一种

使用命令行模式部署

# 使用命令行模式部署

helm install -n mariadb-test \

--set persistence.enabled=false,mariadbRootPassword=will,mariadbUser=will,mariadbPassword=will,mariadbDatabase=will \

stable/mariadb

复制代码

使用配置文件定制部署

# 使用配置文件方式部署

# 查看可配置项

helm inspect values stable/mariadb

# 获取所有可配置项(去行空行和注释)

helm inspect values stable/mariadb | egrep -v '^\s*#|^$'

# 配置

cat >config.yml<

usePassword: true

mariadbRootPassword: will

mariadbUser: will

mariadbPassword: will

mariadbDatabase: will

persistence:

enabled: false

EOF

# 部署

helm install -n mariadb-test -f config.yml stable/mariadb

复制代码

测试

# 查看状态

helm ls

kubectl get pods

kubectl get svc

# 连接测试

kubectl run mariadb-cli --image=bitnami/mariadb:10.1.28-r1 -i --tty bash

mysql -hmariadb-test-mariadb -uwill -pwill will

show databases;

select version();

select user();

# 删除 mariadb-cli

kubectl delete deploy mariadb-cli

# 删除部署

helm delete mariadb-test --purge

复制代码

自定义chart

创建chart

# 创建

helm create hello

# chart目录结构介绍

hello

├── charts # 本chart依赖的chart

├── Chart.yaml # 描述chart的基本信息，如名称版本等

├── templates # kubernetes manifest文件模板目录

│   ├── deployment.yaml

│   ├── _helpers.tpl

│   ├── ingress.yaml

│   ├── NOTES.txt # 纯文本文件，可在其中填写chart的使用说明

│   └── service.yaml

└── values.yaml # chart配置的默认值

# 对chart的模板和配置进行测试

helm install --dry-run --debug ./

复制代码

测试安装chart

# 安装

helm install -n hello-test ./

# 查看

helm ls

kubectl get pods

kubectl get svc

# 端口转发

export POD_NAME=$(kubectl get pods --namespace default -l "app=hello,release=hello-test" -o jsonpath="{.items[0].metadata.name}")

kubectl port-forward $POD_NAME 8080:80

# 访问

curl http://127.0.0.1:8080

# 删除

helm delete hello-test --purge

复制代码

chart分发

# 打包为压缩包

helm package ./

复制代码

参考文档

https://blog.frognew.com/2017/12/its-time-to-use-helm.html

https://jimmysong.io/posts/manage-kubernetes-native-app-with-helm/

https://yq.aliyun.com/articles/159601

https://docs.helm.sh/