【k8s学习】Kubernetes打包工具Helm介绍

【本文目标】

  • Helm以及Helm Chart介绍
  • Helm Version 2和3的区别

【前置文章】


1. Helm介绍

官网:https://helm.sh/

1.1 Package Manager for Kubernetes

Helm是k8s上的包管理工具。类似apt, yum, homebrew。

举个例子,如果我们要往Kubernetes集群中部署myapp项目,那么可能需要:

  • Stateful Set:如db数据库。
  • ConfigMap
  • Secret
  • K8s Users
  • Service
  • ...

也许这些配置别人也同样做过,所以我们的目标是能复用这些yaml以达到减少自己写yaml的目标。而这些bundle yaml(yaml的集合),即为Helm Charts

我们可以创建自己的Helm Charts,然后push到Helm的Repository上。也可以下载别人的Helm Chart,如一些db配置(MongoDB, MySQL, Elasticsearch...),或是监控类配置(Promotheus),诸如此类复杂的Chart配置,在Repository上都已经有了。

Sharing Helm Charts——这种分享的方式,也让Helm成为热门项目的原因之一。

如何搜索:

  • 通过命令`helm search <keyward>
  • Helm Hub UI,search

除了Public Repository,有些公司会有自己的Private Helm Repository。

1.2 Templating Engine

如果有多个micro-service,每个micro-service都有自己的Pod yaml定义(大多数时候这个yaml定义都长的差不多,只有少部分field不一样),Helm的做法是把这些定义抽象成一个模版,那些不一样的field可以参数化。
模版定义例如:

apiVersion: v1
kind: Pod
metadata:
  name: {{ .Values.name }}
spec:
  containers:
  - name: {{ .Values.container.name }}
    image: {{ . Values.container.image }}
    port: {{ .Value.container.port }}

上述的{{ .Values... }}来自于另外的文件,叫values.yaml,在这个文件中我们传入的是真实的值:

name: my-app
container:
  name: my-app-container
  image: my-app-image
  port: 9001

使用模版驱动的配置对CI/CD比较有好处,在build的时候替换真实的values。

1.3 不同环境下的配置可以使用Helm

当我们的项目部署在不同环境下(如Dev,Test,Prod等),配置可能都长的差不多,这时候也可以使用Helm Chart来打包。

2. Helm Chart学习

一般来说Helm Chart的目录结构会是:
mychart/:mychart文件夹,以chart的名字命令,在这个文件夹下面,会有以下文件或是文件夹:

  • Chart.yaml:mychart metadata相关的信息,比如name, version,dependencies等
  • values.yaml:templates模块需要被替换的真实的值,这里一般存放的是默认值,可以被重写掉的。
  • charts/:这个文件夹放的是charts的一些依赖,比如当前的chart依赖于别的chart,那么别的chart就可以安装在这里面。
  • templates/:文件夹用来存放模版。
  • ...:其它的一些文件,例如readme.txt或是licence文件等。

当使用命令helm install <chartname>来安装上述chart时,模版文件中的yaml模版里的参数将会被values.yaml替换掉,进而生成Kubernetes认识的yaml。

在mychart文件夹中的values.yaml,是默认的values.yaml,可以被重写掉,那么怎么进行重写呢?

  • 方式1是在安装的时候传入value文件名,如:helm install --values=my-values.yaml <chartname>
  • 方式2可以在安装的时候直接传入值,如helm install --set version=2.0.0 <chartname>,这里的version就是template中的field名字。

3. Release Management

Helm Version 2 vs. 3

Helm Version 2有两部分:Client(helm CLI)和Server(Tiller)
Server是运行在Kubernetes集群中的,当我们在客户端使用命令helm install <chartname>进行安装的时候,请求会被发送到Server端的Tiller中。Tiller收到后会开始在Kubernetes集群中创建工作,如创建Pod,Service等。

Helm Version2的这个功能,可以帮助我们进行Release管理。
在Server端的Tiller会保存着helm的执行记录。

Tiller在Kubernetes集群中能干很多事,如创建、修改删除组件,正因为此,Tiller太过强大可能会导致一些安全问题,所以在Helm3中将Tiller移除了。


参考:
https://www.youtube.com/watch?v=X48VuDVv0do

©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 159,716评论 4 364
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 67,558评论 1 294
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 109,431评论 0 244
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 44,127评论 0 209
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 52,511评论 3 287
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 40,692评论 1 222
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 31,915评论 2 313
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 30,664评论 0 202
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 34,412评论 1 246
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 30,616评论 2 245
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 32,105评论 1 260
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 28,424评论 2 254
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 33,098评论 3 238
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 26,096评论 0 8
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 26,869评论 0 197
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 35,748评论 2 276
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 35,641评论 2 271

推荐阅读更多精彩内容