k8s 集群搭建好了,准备将 docker swarm 上的应用都迁移到 k8s 上,但需要一个一个应用写 yaml 配置文件,不仅要编写 deployment.yaml 还要编写 service.yaml ,而很多应用的配置是差不多的,这个繁琐工作让人有些望而却步。
k8s 有没有针对这个问题的解救之道呢?发现了救星 Helm —— k8s 应用程序包管理器,实际操作体验一下。
首先在 k8s master 节点上安装 helm ,用下面的1行命令就可以搞定。
curl https://raw.githubusercontent.com/helm/helm/master/scripts/get-helm-3 | bash
接下来创建一个 chart (chart 就是 helm 的包包)
helm create cnblogs-chart
注:准备基于这个 chart 部署多个不同的应用。
helm 会创建一个文件夹,我们来看看文件夹中的内容:
cnblogs-chart
├── charts
├── Chart.yaml
├── templates
│ ├── deployment.yaml
│ ├── _helpers.tpl
│ ├── ingress.yaml
│ ├── NOTES.txt
│ ├── serviceaccount.yaml
│ ├── service.yaml
│ └── tests
│ └── test-connection.yaml
└── values.yaml
关于这些文件的用途,详见园子里的博文 kubernetes实战篇之helm示例yaml文件详细介绍 。
下面根据我们的部署场景修改 chart 中的这些配置文件,由于我们想使用同一个 chart 部署很多个应用,需要尽可能减少重复配置,所以在配置时会更多地基于约定。假设我们部署的应用名称是 cache-api ,那 helm 的 release 名称也用 cache-api ,docker 镜像的名称也用 cache-api ,deployment 与 service 的名称也用 cache-api ,ConfigMap 的名称是 cache-api-appsettings 。
修改 templates 中的配置(共享公用配置)
1)修改 deployment.yaml 中的配置
- 将
metadata.name
的值修改为.Release.Name
- 将
containers.name
的值改为.Release.Name
- 将
containers. image
的值改为{{ .Release.Name }}:{{ .Values.image.version }}
- 添加
containers. workingDir
容器工作目录配置 - 添加
containers.command
容器启动命令配置 - 添加
containers.env
环境变量配置 - 将
matchLabels
与labels
的值都改为{{ .Release.Name }}
- 添加将
configMap
安装为volume
的配置用于应用读取 appsettings.Production.json 。
metadata:
name: {{ .Release.Name }}
labels:
name: {{ .Release.Name }}
spec:
selector:
matchLabels:
app: {{ .Release.Name }}
template:
metadata:
labels:
app: {{ .Release.Name }}
spec:
containers:
- name: {{ .Release.Name }}
image: "{{ .Release.Name }}:{{ .Values.image.version }}"
workingDir: /app
command:
- sh
- run.sh
env:
- name: TZ
value: "Asia/Shanghai"
volumeMounts:
- name: appsettings
mountPath: /app/appsettings.Production.json
subPath: appsettings.Production.json
readOnly: true
volumes:
- name: appsettings
configMap:
name: "{{ .Release.Name }}-appsettings"
2)修改 service.yaml
也是用约定的应用名称 name: {{ .Release.Name }}
kind: Service
metadata:
name: {{ .Release.Name }}
labels:
name: {{ .Release.Name }}
spec:
type: {{ .Values.service.type }}
ports:
- port: {{ .Values.service.port }}
targetPort: http
protocol: TCP
name: http
selector:
app: {{ .Release.Name }}
修改 values.yaml 中的配置(共享默认配置)
- 将
image.pullPolicy
修改为Always
。 - 添加
image.version
并设置为latest
。 - 在
imagePullSecrets
中添加 secret 名称。 - 将
serviceAccount.create
设置为 false 。 - 在
resources
的limits
与requests
中设置 CPU 与内存限制。
replicaCount: 1
image:
repository: {}
version: latest
pullPolicy: Always
imagePullSecrets:
- name: regcred
nameOverride: ""
fullnameOverride: ""
serviceAccount:
create: false
name:
podSecurityContext: {}
securityContext: {}
service:
type: ClusterIP
port: 80
ingress:
enabled: false
resources:
limits:
cpu: 2
memory: 2G
requests:
cpu: 100m
memory: 64Mi
nodeSelector: {}
tolerations: []
affinity: {}
部署应用
1)验证配置
运行下面的命令验证配置是否正确
helm install cache-api --set image.version=1.0 --dry-run --debug .
2)部署应用
如果配置验证通过,就可以用下面的命令部署应用了。
helm install cache-api --set image.version=1.0 .
查看已部署的应用。
helm ls
NAME NAMESPACE REVISION UPDATED STATUS CHART APP VERSION
cache-api production 1 2020-01-22 17:17:30.414863452 +0800 CST deployed cnblogs-chart-0.1.0 1
3)部署多个应用
现在可以基于前面创建的 chart 部署多个应用,只需通过 helm install 命令上传参数传递应用的相关配置信息,比如部署 news-web 与 q-web 这2个应用,可以分别使用下面的命令:
helm install news-web --set image.version=1.0.4,resources.limits.cpu=1 --dry-run --debug cnblogs-chart/
helm install ing-web --set image.version=1.3.11,resources.limits.cpu=1.5 --dry-run --debug cnblogs-chart/