云原生部署,helm的最佳实践-探索中

最近项目在开始往helm来转变。鉴于历史上众多yaml,编写helm的chart并不是一件容易的事情。
我们目前的项目中有用到ansible,go等用于自动部署我们的企业级应用。选择它们以及要往helm上转的好处是:

  1. 坚持一切版本化,一切自动化的原则;
  2. Helm在声明式思维方面相对其它工具更友好;
  3. 方便配置与制品分离。
    当然你要是说为了使用,谁又会拒绝一个好看的页面呢。(比如rancher,openshift,kubeSphere)
    记得第一次接触helm,当时的版本还是v2,还要部署tiller。这个tiller用起来就很难过。还好v3的时候helm把它给移走了。v3社区的反应还是不错的,当然文档也相对健全了些。于是我们着手开始编写自己的chart。

自行版本化chart

maven、npm等构建工具的包会有一个唯一的官方源,但是,Helm的chart包似乎没有,你会遇到很多不同的源。这对chart的版本控制非常不利,因为你不知道哪天,远端的源就不见了。所以,最好的做法,使用helm pull命令将chart下载本地,然后指定一个版本上传制品库Nexus/artifactory的Helm仓库中。chart 一般不会特别大,所以不用像image那样过于担心他的体积,需要定时清理一些长久不使用不维护或者临时的制品以达到释放空间,资源的目的。但是chart需要一个好的维护管理标记,比如chart的目的功能,版本等。

使用upgrade —install子命令部署应用

刚开始学习Helm时,我们通常使用helm install来安装chart。但是,第二次执行helm install,就会报错,因为K8s中已经存在了该chart的release了。这个过程对流水线是不友好的,所以,在流水线,我们使用的是helm upgrade —install xx ./xx.tgz来部署。或者我们还可以通过namespace的方式,来达到资源的隔离。

尽早标准化应用,标准化chart

如果存在服务很多,我们是不是需要每个服务都需要创建chart呢?我觉得需要的。本着小步快走的目的,先行替换部分方式位chart,然后再逐渐改变剩下的。helm归根到底只是一个辅助工具。所以我们会优先改变那些比较容易实现的服务转为chart方式。(当然,还有个考量因素是deliver 给客户的制品。业务需要哪些服务需要一起给客户,那么它们之间就存在了业务上的耦合)我们会优先把公共的基础服务先期转为chart,比如:rabbitmq,redis,数据库等。然后转变相对独立的业务模块,比如身份认证等。在最后再转变核心的模块。有个好处就是,先期转变的服务模块,也在各种环境中得到了验证,确保这些服务是能正常work的,且没有引入新的regression。那么在转变核心块的时候我们是很有底气来判断是核心除了问题。与他关联的服务组件都没有嫌疑。当然在写的时候也是由易到难。制定标准写法,哪里需要暴露出来等最好先期定义一下。方便以后运用的时候能够很好的达成目的。所谓标准化,比如那些pod对外提供服务的端口号、优雅停机、设置环境变量的方法等等这些通用的领域的配置都应该是统一的。

尽量少使用if-else判断

以chart中,我们应该尽量少使用if-else判断。有时,宁愿多写几个YAML也不要在同一个文件嵌套if-else。因为要尽可能的让chart本身所见即所得。过于复杂的逻辑反而让chart显得过于臃肿。

待续。。。

©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 159,835评论 4 364
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 67,598评论 1 295
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 109,569评论 0 244
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 44,159评论 0 213
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 52,533评论 3 287
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 40,710评论 1 222
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 31,923评论 2 313
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 30,674评论 0 203
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 34,421评论 1 246
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 30,622评论 2 245
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 32,115评论 1 260
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 28,428评论 2 254
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 33,114评论 3 238
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 26,097评论 0 8
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 26,875评论 0 197
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 35,753评论 2 276
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 35,649评论 2 271

推荐阅读更多精彩内容