helm 基本使用

Helm是Kubernetes的包管理器，类似于Python的pip centos的yum,主要用来管理 Charts
Helm Chart是用来封装Kubernetes原生应用程序的一系列YAML文件。可以在你部署应用的时候自定义应用程序的一些Metadata，
以便于应用程序的分发。对于应用发布者而言，可以通过Helm打包应用、管理应用依赖关系、管理应用版本并发布应用到软件仓库。
对于使用者而言，使用Helm后不用需要编写复杂的应用部署文件，可以以简单的方式在Kubernetes上查找、安装、升级、回滚、卸载应用程序
注意本文使用的helm 是v3.3.1

[root@master nginx]# helm version
version.BuildInfo{Version:"v3.3.1", GitCommit:"249e5215cde0c3fa72e27eb7a30e8d55c9696144", GitTreeState:"clean", GoVersion:"go1.14.7"}

是直接与k8s api互通无需再helm init 创建服务端，
比较大的改动是，移除 Tiller（Helm 2 是一种 Client-Server 结构，客户端称为 Helm，服务器称为 Tiller）。Helm 3 只有客户端结构，客户端仍称为 Helm。如下图所示，它的操作类似于 Helm 2 客户端，但客户端直接与 Kubernetes API 服务器交互
去除Tiller后关系图如下

image.png

开始使用

#先添加常用的chart源
helm repo add stable https://kubernetes-charts.storage.googleapis.com
helm repo add incubator https://kubernetes-charts-incubator.storage.googleapis.com  
helm repo add bitnami https://charts.bitnami.com/bitnami
helm repo add aliyuncs https://apphub.aliyuncs.com

#查看chart列表
[root@master nginx]# helm repo list
NAME        URL                                                       
stable      https://kubernetes-charts.storage.googleapis.com          
incubator   https://kubernetes-charts-incubator.storage.googleapis.com
bitnami     https://charts.bitnami.com/bitnami                        
aliyuncs    https://apphub.aliyuncs.com

安装应用本人使用nginx作为例子，先看下都有哪些版本提供

[root@master nginx]# helm search repo nginx
NAME                                CHART VERSION   APP VERSION             DESCRIPTION                                       
aliyuncs/nginx                      5.1.5           1.16.1                  Chart for the nginx server                        
aliyuncs/nginx-ingress              1.30.3          0.28.0                  An nginx Ingress controller that uses ConfigMap...
aliyuncs/nginx-ingress-controller   5.3.4           0.29.0                  Chart for the nginx Ingress controller            
aliyuncs/nginx-lego                 0.3.1                                   Chart for nginx-ingress-controller and kube-lego  
aliyuncs/nginx-php                  1.0.0           nginx-1.10.3_php-7.0    Chart for the nginx php server                    
bitnami/nginx                       6.2.1           1.19.2                  Chart for the nginx server                        
bitnami/nginx-ingress-controller    5.5.1           0.35.0                  Chart for the nginx Ingress controller            
stable/nginx-ingress                1.41.3          v0.34.1                 DEPRECATED! An nginx Ingress controller that us...
stable/nginx-ldapauth-proxy         0.1.4           1.13.5                  nginx proxy with ldapauth                         
stable/nginx-lego                   0.3.1                                   Chart for nginx-ingress-controller and kube-lego  
bitnami/kong                        1.3.2           2.1.3                   Kong is a scalable, open source API layer (aka ...
stable/gcloud-endpoints             0.1.2           1                       DEPRECATED Develop, deploy, protect and monitor...

我们选择aliyuncs/nginx 的chart包先下载看看包有什么内容

helm pull aliyuncs/nginx --untar #将nginx包从创库拉到当前目录
#查看结构
[root@master charts]# tree nginx/
nginx/
├── Chart.yaml
├── ci
│   └── values-with-ingress-metrics-and-serverblock.yaml
├── README.md
├── templates
│   ├── deployment.yaml
│   ├── _helpers.tpl
│   ├── ingress.yaml
│   ├── NOTES.txt
│   ├── server-block-configmap.yaml
│   ├── servicemonitor.yaml
│   ├── svc.yaml
│   └── tls-secrets.yaml
├── values.schema.json
└── values.yaml

2 directories, 13 files

没有安装tree工具的可以

yum install tree

有兴趣的可以看看各个yaml文件的内容，比较重要的是values.yaml

现在开始正式安装nginx到我们的集群中
直接在线安装aliyuncs/nginx，my-ngiinx为release名称；service.type=NodePort表示将tomcat的service对外暴露端口的方式改为NodePort（缺省为LoadBalancer）；persistence.enabled=false表示将不启用持久化存储卷,测试暂不需要使用这个

[root@master charts]# helm install my-nginx aliyuncs/nginx --set service.type=NodePort --set persistence.enabled=false
NAME: my-nginx
LAST DEPLOYED: Thu Sep 10 15:48:41 2020
NAMESPACE: default
STATUS: deployed
REVISION: 1
TEST SUITE: None
NOTES:
Get the NGINX URL:

  export NODE_PORT=$(kubectl get --namespace default -o jsonpath="{.spec.ports[0].nodePort}" services my-nginx)
  export NODE_IP=$(kubectl get nodes --namespace default -o jsonpath="{.items[0].status.addresses[0].address}")
  echo "NGINX URL: http://$NODE_IP:$NODE_PORT/"

查看是否安装成功

[root@master charts]# kubectl get all
NAME                            READY   STATUS    RESTARTS   AGE
pod/my-nginx-5b69568b97-c7rbz   1/1     Running   0          59s

NAME                 TYPE        CLUSTER-IP     EXTERNAL-IP   PORT(S)                      AGE
service/kubernetes   ClusterIP   10.96.0.1      <none>        443/TCP                      24h
service/my-nginx     NodePort    10.98.148.75   <none>        80:32218/TCP,443:30893/TCP   59s

NAME                       READY   UP-TO-DATE   AVAILABLE   AGE
deployment.apps/my-nginx   1/1     1            1           59s

NAME                                  DESIRED   CURRENT   READY   AGE
replicaset.apps/my-nginx-5b69568b97   1         1         1       59s

从列表中是可以看到my-nginx的我们直接访问
http://192.168.0.158:32218/
http://192.168.0.159:32218/
http://192.168.0.160:32218/

image.png

通过k8s我们知道本集群上是只有三个节点的

[root@master charts]# kubectl get nodes
NAME     STATUS   ROLES    AGE   VERSION
master   Ready    master   25h   v1.19.0
node1    Ready    <none>   24h   v1.19.0
node2    Ready    <none>   24h   v1.19.0
[root@master charts]# cat /etc/hosts
127.0.0.1   localhost master
::1         localhost master

192.168.0.158 master
192.168.0.159 node1
192.168.0.160 node2

三个节点都通了，说明应用my-nginx 安装成功
helm管理k8s的软件的确比较方便