「走进k8s」Kubernetes1.15.1的Helm安装使用（37）
- 2019 年 10 月 4 日
- 筆記
使用过Ubuntu下的ap-get或者CentOS下的yum, 这两者都是Linux系统下的包管理工具。采用apt-get/yum,应用开发者可以管理应用包之间的依赖关系，发布应用；用户则可以以简单的方式查找、安装、升级、卸载应用程序。Kubernetes 安装deployment和pod，service，都需要查看api了解其中的yaml的语法结构，这样太复杂了，为了简化这个流程。
（一）Helm 介绍
- ① 官网
https://helm.sh/
- ② 介绍
Helm Chart 是用来封装 Kubernetes 原生应用程序的一系列 YAML 文件。可以在你部署应用的时候自定义应用程序的一些 Metadata，以便于应用程序的分发。Helm 本身的处理逻辑很简单，其自身价值并不大，而有价值的是 Helm 的生态圈和 Helm 官方所提供的众多包含有最佳实践的 chart 包。 Helm 本身的处理逻辑很简单，其自身价值并不大，而有价值的是 Helm 的生态圈和 Helm 官方所提供的众多包含有最佳实践的 chart 包。
- ③ 组件
chart
一系列用于描述 k8s 资源相关文件的集合，是 Helm 用于打包 k8s 资源的方式。
release
一个 chart 被 Helm 运行后将会生成对应的一个 release。
TillerServer
Helm 的服务端，部署在 k8s 集群内，主要管理 release 相关的存储和与 k8s 的交互。
helm
Helm 的客服端，通过 gRPC 协议与 TillerServer 进行交互，主要提供了增删查改 chart、release 和 repository 相关的功能。
config
包含了应用发布配置信息
- ④ 功能 1.创建新的 chart。2.chart 打包成 tgz 格式。3.上传 chart 到 chart 仓库或从仓库中下载 chart。4.在Kubernetes集群中安装或卸载 chart。5.管理用Helm安装的 chart 的发布周期。
（二）Helm 安装
- ① 一键安装客户端是省时省力
只要不报错一直等待就可以了，根据网速来的 可能比较慢，但是终究可以下载完毕
curl https://raw.githubusercontent.com/helm/helm/master/scripts/get > get_helm.sh chmod 700 get_helm.sh ./get_helm.sh
- ② 安装依赖的yum socat
sudo yum install -y socat
- ③ 初始化helm
Helm 默认会去 storage.googleapis.com 拉取镜像，如果你当前执行的机器不能访问该域名的话可以使用。
docker search tiller # 一会要用这个jessestuart/tiller
- ④ 权限
因为helm部署的存在跨命名空间的，所以直接给他赋ClusterRole这个权限。
--- apiVersion: v1 kind: ServiceAccount metadata: name: tiller namespace: kube-system --- apiVersion: rbac.authorization.k8s.io/v1beta1 kind: ClusterRoleBinding metadata: name: tiller roleRef: apiGroup: rbac.authorization.k8s.io kind: ClusterRole name: cluster-admin subjects: - kind: ServiceAccount name: tiller namespace: kube-system
运行权限赋予
kubectl create -f helm-rbac.yaml
再次验证
helm version
发现pod下载失败，查看原因：gcr.io/kubernetes-helm/tiller:v2.14.3 无法拉取， 可能读者当你看到的时候tiller版本可能不是在v2.14.3，这个版本其实不用考虑。
kubectl get pod --all-namespaces kubectl describe pod tiller-deploy-75f6c87b87-vdw2c -n kube-system
修改kubectl edit deploy tiller-deploy -n kube-system
kubectl edit deploy tiller-deploy -n kube-system # image: gcr.io/kubernetes-helm/tiller:v2.14.3 修改成图片上的jessestuart/tiller，上边docker search 的时候提到过。
- ⑤ kubernetes里面的pod信息
kubectl get pod -n kube-system
创建了tiller的 ServceAccount 后还没完， Tiller 之前已经就部署成功了，而且是没有指定 ServiceAccount 的，所以我们需要给 Tiller 打上一个 ServiceAccount 的补丁
kubectl patch deploy --namespace kube-system tiller-deploy -p '{"spec":{"template":{"spec":{"serviceAccount":"tiller"}}}}'
查看deploy的用户信息
kubectl describe deploy --namespace kube-system tiller-deploy
（三）Helm使用
- ① 创建
mkdir helm helm create hello-helm tree
- ② 文档地址
https://docs.helm.sh/developing_charts/#charts
- ③ 更改 value.yaml
将默认的 stable 更改为 1.7.9， Service 的类型也改成 NodePort
vi ./hello-helm/values.yaml
- ④ 安装刚修改后的helm
helm install ./hello-helm
查看helm的文件
kubectl get pods -o wide kubectl get svc -o wide
修改成了NodePort可以直接访问 svc 查看到的端口 直接访问就可以访问nginx
- ⑤ 查看release
create 2次导致的。
helm list
- ⑥ 打包chart
helm package hello-helm
- ⑦ 删除release
list中的都删除了。
helm delete intentional-ocelot helm delete washed-panda
查看pod，已经没有了
kubectl get pods
PS：安装helm，使用了很多种方式了，感觉这种是最稳的，分享给大家，这里就简单的介绍了helm的几个命令：创建，删除，查看，打包，更多的命令还是查看helm的官方文档吧，下次继续说说helm的基本使用。
