helm相关术语
Helm
Helm 是一个命令行下的客户端工具。主要用于 Kubernetes 应用程序 Chart 的创建、打包、发布以及创建和管理本地和远程的 Chart 仓库。
Tiller（helm3已经没有了）
Tiller 是 Helm 的服务端，部署在 Kubernetes 集群中。Tiller 用于接收 Helm 的请求，并根据 Chart 生成 Kubernetes 的部署文件（ Helm 称为 Release ），然后提交给 Kubernetes 创建应用。Tiller 还提供了 Release 的升级、删除、回滚等一系列功能。
Chart
Helm 的软件包，采用 TAR 格式。类似于 APT 的 DEB 包或者 YUM 的 RPM 包，其包含了一组定义 Kubernetes 资源相关的 YAML 文件。
Repoistory
Helm 的软件仓库，Repository 本质上是一个 Web 服务器，该服务器保存了一系列的 Chart 软件包以供用户下载，并且提供了一个该 Repository 的 Chart 包的清单文件以供查询。Helm 可以同时管理多个不同的 Repository。
Release
使用 helm install 命令在 Kubernetes 集群中部署的 Chart 称为 Release。
helm部署harbor
helm非常方便，我们一般只需要设置几个变量就可以启动起来，下面以部署harbor为例子
1.加入我们需要的仓库格式如下：
2.查看helm repo
[root@VM-0-15-centos ~]# helm repo list NAME URL harbor https://helm.goharbor.io
3.安装harbor，你会看到如下报错，原因是我的k8s集群版本可能有点老（我用的是minikube），因此我们可以把helm chart下载到本地进行修改
[root@VM-0-15-centos ~]# helm install harbor/harbor --generate-name Error: unable to build kubernetes objects from release manifest: error validating "": error validating data: ValidationError(Deployment.spec.template.spec.containers[0]): unknown field "startupProbe" in io.k8s.api.core.v1.Container
4.下载harbor,这里harbor的版本为1.5.0
root@VM-0-15-centos ~]# helm pull harbor/harbor #前者harbor为仓库名称，后者harbor为包名 [root@VM-0-15-centos ~]# ls harbor-1.5.0.tgz
5.解压压缩包编辑如下文件
[root@VM-0-15-centos core]# pwd /root/harbor/templates/core [root@VM-0-15-centos core]# ls core-cm.yaml core-dpl.yaml core-secret.yaml core-svc.yaml core-tls.yaml [root@VM-0-15-centos core]# vim core-dpl.yaml
需要把这一段代码删除
6.在编辑values.yaml文件，修改为如下
7.根据修改好的chart，我们进行部署
[root@VM-0-15-centos ~]# cd harbor/ [root@VM-0-15-centos harbor]# ls cert Chart.yaml conf LICENSE README.md templates values.yaml [root@VM-0-15-centos harbor]# [root@VM-0-15-centos harbor]# helm install harbor ../harbor NAME: harbor LAST DEPLOYED: Fri Oct 16 10:09:41 2020 NAMESPACE: default STATUS: deployed REVISION: 1 TEST SUITE: None NOTES: Please wait for several minutes for Harbor deployment to complete. Then you should be able to visit the Harbor portal at http://172.16.0.15:30002 For more details, please visit https://github.com/goharbor/harbor
8.查看harbor各个资源状态
9.没有问题了，我们可以打开浏览器验证
本地登录在验证一下
[root@VM-0-15-centos harbor]# vim /etc/docker/daemon.json { "registry-mirrors":["https://registry.docker-cn.com","https://l10nt4hq.mirror.aliyuncs.com"], "insecure-registries": ["172.16.0.15:30003","172.16.0.15:30002"] } [root@VM-0-15-centos harbor]# docker login 172.16.0.15:30002 Authenticating with existing credentials... WARNING! Your password will be stored unencrypted in /root/.docker/config.json. Configure a credential helper to remove this warning. See https://docs.docker.com/engine/reference/commandline/login/#credentials-store Login Succeeded
ok,没有问题
自定义chart并打包上传到似有仓库harbor
我们用helm所下载的chart并部署，其实都是有人给我们定义好了一个模版，我们只需要添加变量就可以了，那么我们也可以自己写chart，然后推送到仓库上，供别人使用
1.我们先创建一个chart清单文件模版
[root@VM-0-15-centos ~]# helm create myapp Creating myapp [root@VM-0-15-centos ~]# ls harbor harbor-1.5.0.tgz myapp [root@VM-0-15-centos ~]# cd myapp/ [root@VM-0-15-centos myapp]# ls charts Chart.yaml templates values.yaml
说一下myapp下面每个文件的意义
Chart.yaml # 包含了chart信息的YAML文件 LICENSE # 可选: 包含chart许可证的纯文本文件 README.md # 可选: 可读的README文件 values.yaml # chart 默认的配置值 values.schema.json # 可选: 一个使用JSON结构的values.yaml文件 charts/ # 包含chart依赖的其他chart crds/ # 自定义资源的定义 templates/ # 模板目录， 当和values 结合时，可生成有效的Kubernetes manifest文件 templates/NOTES.txt # 可选: 包含简要使用说明的纯文本文件
我们可以在values填写相应的值，然后打包上传至harbor上就可以了，对于具体如何修改，需要熟悉go语言，所以，有兴趣的朋友可以自己查询，下面只做如何打包上传，步骤如下：
1.在harbor上创建chart仓库,可以看到下面chart仓库还没有chart
2.添加helm仓库到本地
[root@VM-0-15-centos ~]# helm repo add test http://172.16.0.15:30002/chartrepo/test --username admin --password Harbor12345 "test" has been added to your repositories [root@VM-0-15-centos ~]# helm repo list NAME URL harbor https://helm.goharbor.io test http://172.16.0.15:30002/chartrepo/test
3.helm3默认不支持helm push了，所以需要下载push文件
[root@VM-0-15-centos ~]# wget https://github.com/chartmuseum/helm-push/releases/download/v0.9.0/helm-push_0.9.0_linux_amd64.tar.gz
4.把helmpush添加到环境变量中
[root@VM-0-15-centos ~]# cp bin/helmpush /usr/local/bin/
5.好了，现在可以上传咱们自定义的chart了
[root@VM-0-15-centos ~]# helmpush myapp/ test Pushing myapp-0.1.0.tgz to test... Done.
6.查看一下我们的harbor仓库看看有没有传上去，如下图可以看到，已经传上来了，ok
helm相关命令
helm repo list #查看仓库 helm ls #查看release helm install 仓库名/包名 #安装 helm template 仓库名/包名 > test.yaml #把要安装的软件包注入到yaml文件中，然后可以kubectl apply -f来应用 helm uninstall release名字 #卸载release helm repo add 自定义仓库名字 仓库路径 #添加仓库 helm repo remove 仓库名称 #删除仓库 helm lint 软件包目录 #检查里面文件的语法 helm upgrade 仓库名/包名 或者 软件包名称 #更新helm之前部署的应用 helm create 名称 #创建自定义chart helm plugin add 插件网址 #安装插件，比如helmpush helm pull 仓库名/包名 #拉去helm镜像，一般为tgz结尾 helm status release名称 #查看release状态 helm version #查看helm版本 helm show values release名称 #查看release的values文件 helm show all release名称 #查看release的所有信息 helm show chart release名称 #查看release中Chart信息 helm repo update #更新仓库信息
helm packages 路径 #打包