K8S helm

Posted 2021-01-25 klvchen

Helm 致力于成为 Kubernetes 的包管理工具，可以方便地发现、共享和构建 Kubernetes 应用，它包含几个基本概念：

• Chart：一个 Helm 包，其中包含了运行一个应用所需要的镜像、依赖和资源定义等，还可能包含 Kubernetes 集群中的服务定义，类似 Homebrew 中的 formula，APT 的 dpkg 或者 Yum 的 rpm 文件；
• Release: 在 Kubernetes 集群上运行的 Chart 的一个实例。在同一个集群上，一个 Chart 可以安装很多次。每次安装都会创建一个新的 release。例如一个 mysql Chart，如果想在服务器上运行两个数据库，就可以把这个 Chart 安装两次。每次安装都会生成自己的 Release，会有自己的 Release 名称；
• Repository：用于发布和存储 Chart 的仓库

Helm 组件
Helm 采用客户端/服务器架构，有如下组件组成：
helm : 客户端，管理本地的 Chart 仓库，管理 Chart， 与 Tiller 服务器交互，发送 Chart， 实例安装，查询，卸载等操作
Tiller : 服务端，接收 helm 发来的 Charts 与 Config，合并生成 release
Repository : Chart 仓库，Helm客户端通过HTTP协议来访问仓库中Chart的索引文件和压缩包

RBAC配置文件示例：
https://github.com/helm/helm/blob/master/docs/rbac.md

官方可用的Chart列表：
https://hub.kubeapps.com

helm常用命令：

1. release管理：
   install
   delete
   upgrade/rollback
   list
   history：release的历史信息
   status 获取release状态信息

2. chart管理：
   create
   inspect
   package
   verify

# 删除其他 pods
kubectl delete deployment myapp-deploy

mkdir helm
cd helm/
# 没法下载，去国外的服务器上下载
wget https://storage.googleapis.com/kubernetes-helm/helm-v2.9.1-linux-amd64.tar.gz
tar zxf helm-v2.9.1-linux-amd64.tar.gz
cd linux-amd64
mv helm /usr/bin

# 配置权限
cat tiller-rbac.yaml 
apiVersion: v1
kind: ServiceAccount
metadata:
  name: tiller
  namespace: kube-system
---
apiVersion: rbac.authorization.k8s.io/v1beta1
kind: ClusterRoleBinding
metadata:
  name: tiller
roleRef:
  apiGroup: rbac.authorization.k8s.io
  kind: ClusterRole
  name: cluster-admin
subjects:
  - kind: ServiceAccount
    name: tiller
    namespace: kube-system


kubectl apply -f tiller-rbac.yaml 

# 因为 gcr.io/kubernetes-helm/tiller:v2.9.1 这个镜像需要从国外下载，所以我提前导入 node1 和 node2 节点
# 初始化
helm init --service-account tiller

kubectl get pods -n kube-system
# 看到下面 pod 正常运行
tiller-deploy-759cb9df9-jbk2r    1/1     Running   0          1h

# 查看版本信息
helm version

# 查看源
helm repo list

# helm 替换国内的 repo
helm repo remove stable
helm repo add stable https://burdenbear.github.io/kube-charts-mirror/

# 查找
helm search memcached

helm inspect stable/memcached

# 尝试安装 redis
helm install --name redis1 stable/redis

# 因为没有 pv，所以没法成功创建
helm delete redis1

# 修改配置
cd ~/.helm/cache/archive
tar zxf redis-5.1.0.tgz
cp redis/values.yaml ~/helm/
cd ~/helm/

# 修改下面的两个参数，不使用 pv
vi values.yaml

cluster:
  enabled: false

persistence:
    enabled: false


# 再次安装 redis
helm install --name redis1 -f values.yaml stable/redis


kubectl get pods
# 运行结果：
NAME              READY   STATUS    RESTARTS   AGE
redis1-master-0   1/1     Running   0          1m

# 获取 release 状态信息
helm status redis1