Helm 是 Kubernetes 的软件包管理工具。本文需要读者对 Docker、Kubernetes 等相关知识有一定的了解。 本文将介绍 Helm 中的相关概念和基本工作原理，并通过一些简单的示例来演示如何使用Helm来安装、升级、回滚一个 Kubernetes 应用。 ### Helm 是什么？？ Helm 是 Kubernetes 的包管理器。包管理器类似于我们在 Ubuntu 中使用的apt、Centos中使用的yum 或者Python中的 pip 一样，能快速查找、下载和安装软件包。Helm 由客户端组件 helm 和服务端组件 Tiller 组成, 能够将一组K8S资源打包统一管理, 是查找、共享和使用为Kubernetes构建的软件的最佳方式。 ### Helm 解决了什么痛点？ 在 Kubernetes中部署一个可以使用的应用，需要涉及到很多的 Kubernetes 资源的共同协作。比如你安装一个 WordPress 博客，用到了一些 Kubernetes (下面全部简称k8s)的一些资源对象，包括 Deployment 用于部署应用、Service 提供服务发现、Secret 配置 WordPress 的用户名和密码，可能还需要 pv 和 pvc 来提供持久化服务。并且 WordPress 数据是存储在mariadb里面的，所以需要 mariadb 启动就绪后才能启动 WordPress。这些 k8s 资源过于分散，不方便进行管理，直接通过 kubectl 来管理一个应用，你会发现这十分蛋疼。 所以总结以上，我们在 k8s 中部署一个应用，通常面临以下几个问题： - 如何统一管理、配置和更新这些分散的 k8s 的应用资源文件 - 如何分发和复用一套应用模板 - 如何将应用的一系列资源当做一个软件包管理 ### Helm 相关组件及概念 Helm 包含两个组件，分别是 helm 客户端 和 Tiller 服务器： - **helm** 是一个命令行工具，用于本地开发及管理chart，chart仓库管理等 - **Tiller** 是 Helm 的服务端。Tiller 负责接收 Helm 的请求，与 k8s 的 apiserver 交互，根据chart 来生成一个 release 并管理 release - **chart** Helm的打包格式叫做chart，所谓chart就是一系列文件, 它描述了一组相关的 k8s 集群资源 - **release** 使用 helm install 命令在 Kubernetes 集群中部署的 Chart 称为 Release - Repoistory Helm chart 的仓库，Helm 客户端通过 HTTP 协议来访问存储库中 chart 的索引文件和压缩包 ### Helm 原理 下面两张图描述了 Helm 的几个关键组件 Helm（客户端）、Tiller（服务器）、Repository（Chart 软件仓库）、Chart（软件包）之间的关系以及它们之间如何通信   **创建release** - helm 客户端从指定的目录或本地tar文件或远程repo仓库解析出chart的结构信息 - helm 客户端指定的 chart 结构和 values 信息通过 gRPC 传递给 Tiller - Tiller 服务端根据 chart 和 values 生成一个 release - Tiller 将install release请求直接传递给 kube-apiserver **删除release** - helm 客户端从指定的目录或本地tar文件或远程repo仓库解析出chart的结构信息 - helm 客户端指定的 chart 结构和 values 信息通过 gRPC 传递给 Tiller - Tiller 服务端根据 chart 和 values 生成一个 release - Tiller 将delete release请求直接传递给 kube-apiserver **更新release** - helm 客户端将需要更新的 chart 的 release 名称 chart 结构和 value 信息传给 Tiller - Tiller 将收到的信息生成新的 release，并同时更新这个 release 的 history - Tiller 将新的 release 传递给 kube-apiserver 进行更新 ### chart 的基本结构 Helm的打包格式叫做chart，所谓chart就是一系列文件, 它描述了一组相关的 k8s 集群资源。Chart中的文件安装特定的目录结构组织, 最简单的chart 目录如下所示：  - charts 目录存放依赖的chart - Chart.yaml 包含Chart的基本信息，包括chart版本，名称等 - templates 目录下存放应用一系列 k8s 资源的 yaml 模板 - _helpers.tpl 此文件中定义一些可重用的模板片断，此文件中的定义在任何资源定义模板中可用 - NOTES.txt 介绍chart 部署后的帮助信息，如何使用chart等 - values.yaml 包含了必要的值定义（默认值）, 用于存储 templates 目录中模板文件中用到变量的值 ### 安装Helm Helm 提供了几种安装方式，本文提供两种安装方式，想要查看更多安装方式，请阅读 Helm 的[官方文档][1]： - 手动安装方式 ``` $ 下载 Helm 二进制文件 $ wget https://storage.googleapis.com/kubernetes-helm/helm-v2.9.1-linux-amd64.tar.gz $ 解压缩 $ tar -zxvf helm-v2.9.1-linux-amd64.tar.gz $ 复制 helm 二进制 到bin目录下 $cp linux-amd64/helm /usr/local/bin/ ``` - 使用官方提供的脚本一键安装 ``` $ curl https://raw.githubusercontent.com/kubernetes/helm/master/scripts/get > get_helm.sh $ chmod 700 get_helm.sh $ ./get_helm.sh ``` 你还可以通过 Helm 的 [github][2] 项目下找到你想要的 Helm 版本的二进制，然后通过手动安装方式一样安装即可 ### 安装 Tiller 安装好 helm 客户端后，就可以通过以下命令将 Tiller 安装在 kubernetes 集群中： ``` helm init ``` 这个地方默认使用 “https://kubernetes-charts.storage.googleapis.com” 作为缺省的 stable repository 的地址，但由于国内有一张无形的墙的存在，googleapis.com 是不能访问的。可以使用阿里云的源来配置： ``` helm init --upgrade -i registry.cn-hangzhou.aliyuncs.com/google_containers/tiller:v2.9.1 --stable-repo-url https://kubernetes.oss-cn-hangzhou.aliyuncs.com/charts ``` 执行上面命令后，可以通过 kubectl get po -n kube-system 来查看 tiller 的安装情况。 由于 kubernetes 从1.6 版本开始加入了 RBAC 授权。当前的 Tiller 没有定义用于授权的 ServiceAccount， 访问 API Server 时会被拒绝，需要给 Tiller 加入授权。 - 创建 Kubernetes 的 服务帐号和绑定角色 ``` $ kubectl create serviceaccount --namespace kube-system tiller serviceaccount "tiller" created $ kubectl create clusterrolebinding tiller-cluster-rule --clusterrole=cluster-admin --serviceaccount=kube-system:tiller clusterrolebinding.rbac.authorization.k8s.io "tiller-cluster-rule" created ``` - 给 Tiller 的 deployments 添加刚才创建的 ServiceAccount ``` # 给 Tiller 的 deployments 添加刚才创建的 ServiceAccount $ kubectl patch deploy --namespace kube-system tiller-deploy -p '{"spec":{"template":{"spec":{"serviceAccount":"tiller"}}}}' deployment.extensions "tiller-deploy" patched ``` - 查看 Tiller deployments 资源是否绑定 ServiceAccount ``` $ kubectl get deploy -n kube-system tiller-deploy -o yaml | grep serviceAccount serviceAccount: tiller serviceAccountName: tiller ``` - 查看 Tiller 是否安装成功 ``` $ helm version Client: &version.Version{SemVer:"v2.9.1", GitCommit:"20adb27c7c5868466912eebdf6664e7390ebe710", GitTreeState:"clean"} Server: &version.Version{SemVer:"v2.9.1", GitCommit:"20adb27c7c5868466912eebdf6664e7390ebe710", GitTreeState:"clean"} ``` 安装成功后，即可使用 helm install xxx 来安装 helm 应用。 [1]: https://docs.helm.sh/using_helm/#installing-helm [2]: https://github.com/helm/helm/releases
本贴最后更新于 2410 天前，其中的信息可能已经时异事殊
-
Kubernetes
118 引用 • 54 回帖 • 2 关注
Kubernetes 是 Google 开源的一个容器编排引擎，它支持自动化部署、大规模可伸缩、应用容器化管理。
-
Helm
2 引用 • 1 回帖
欢迎来到这里！
我们正在构建一个小众社区，大家在这里相互信任，以平等 • 自由 • 奔放的价值观进行分享交流。最终，希望大家能够找到与自己志同道合的伙伴，共同成长。
注册 关于