helm 入门
- 一、helm 是什么
- 二、helm 工作原理
- k8s 上应用、pod、镜像关系
- k8s 与 helm的关系
- 三、helm 的核心术语
- 四、helm 的架构
- 五、helm 安装:
- 5.1 安装helm 客户端
- 5.2 安装helm服务端 tiller
- 5.2.1 介绍
- 5.2.2 rdac 授权
- 5.2.3 安装tillerserver
- 5.3. helm 状态信息
- 5.4. helm 添加chart 仓库源
- 5.5. helm 获取chart文件
- 5.6. helm 安装应用程序
- 5.7. helm 执行本地chart文件应用安装
一、helm 是什么
软件的安装，应用部署一直是比较具有挑战性的工作。在计算机发展过程中为了简化应用的部署，先后出现了软件包管理系统(yum/apt-get),一键安装脚本，批量执行工具ansible/salt，二进制应用包等。那么在k8s之上部署应用我们需要哪些步骤，使用哪些命令呢？
A、kubectl create --name test01 --image centos
使用kubectl 命令进行应用的部署，进行应用组件的安装配置
B、清单文件
编写yml格式的清单文件，使用kubectl applay -f 清单文件，创建和管理k8s上面的资源。
在我们刚接触k8s后我们先后用这两种方面在k8s上面创建了相关资源，事实上以上k8s的都是通过kubectl将命令或者yml格式的清单文件转换为json格式提交给apiserver ，由apiserver 进行应用的相关管理工作。而kubectl的项目命令行操作试试临时测试使用，在生产环境对k8s资源进行操作我们一般使用配置清单的形式。
配置请清单内容较多，配置内容较多，编写具有难度，为了简化k8s上面应用的部署管理操作，helm 诞生了。
helm 是 k8s 外另外一个项目，专门为k8s 提供应用的安装仓库，目的简化应用安装方式。
从某种意义上讲 helm 就是k8s上面的应用商店。
二、helm 工作原理
k8s 上应用、pod、镜像关系
k8s上面运行的最小运用程序是pod，但实质是一个或多个容器，容器有docker 镜像仓库提供。镜像仓库由： 官方docker hub仓库，各个加速站点，第三方/私用仓库等组成。
k8s 上运行应用除了pod外，还有pod的控制器，负载均衡的server等，而无论是通过kubectl命令还是使用yaml文件的方式，都是通过apiserver转换为k8s可以识别的json格式的配置清单。也就是说k8s上面运行应用，需要docker镜像和配置清单。helm 就是提高我们各个应用所需要的配置清单文件。
k8s 与 helm的关系
helm 通过提供配置清单的模板文件chart，使得我们部署k8s应用更加简单，只需安装需要修改相关配置值文件，即可快速部署一个k8s应用release。
helm 维护本地和远程的chart仓库，chart包含多种配置清单模板和值文件。和yum不同的是helm不包含镜像文件。
三、helm 的核心术语
chart: 一个helm程序包，包含docker容器引用的清单文件，资源定义等模板文件，值文件
chartRepository chart仓库，http服务器，可以通过仓库下载chart文件
release: chart实例的部署实例。属性文件赋值后运行与k8s 之上的应用资源
chart ---> config ---> release四、helm 的架构
helm 客户端，用于管理本地，远程chart长款，是命令行客户端与tiller进行交互，发送chart 进行helm应用的查询，资源管理
tiller helm的服务端。helm客户端并不与k8s机器的apiserver直接通讯，而是通过tiller server这个第三方组件进行通讯。tiller server 是apiserver的客户端，是helm的服务端。helm对应用的部署查询更新等操作是通过tiller转换为apiserver可以识别的格式管理应用资源。
tiller server 可以部署与k8s之外，也可以部署与k8s之内。一般都直接托管与k8s集群内部，由k8s集群进行调度。由于k8s配置的有RBAC角色认证，部署tiller服务需要配置rbac角色绑定。
图：
chart repo
helm tiller apiserver
五、helm 安装:
- 官网：helm.sh
- GitHub：github.com/helm/helm
5.1 安装helm 客户端
helm 安装----go语言，二进制安装
wget https://storage.googleapis.com/kubernetes-helm/helm-v2.13.1-linux-amd64.tar.gz
tar -xf helm-v2.13.1-linux-amd64.tar.gz
cp linux-amd64/* /usr/local/bin/
# 安装确认，查看helm的版本
helm version5.2 安装helm服务端 tiller
5.2.1 介绍
tiller server 是helm的服务端，是k8s apiserver的客户端。helm 通过tiller server 获取chart仓库的chart模板文件，通过对value文件的复制，使用tiller server 向apiserver发送资源管理请求，从而生成release。
5.2.2 rdac 授权
[root@hw-apptest01-11-172 linux-amd64]# cat rbac-config-tile.yaml
apiVersion: v1
kind: ServiceAccount
metadata:
name: tiller
namespace: kube-system
---
apiVersion: rbac.authorization.k8s.io/v1beta1
kind: ClusterRoleBinding
metadata:
name: tiller
roleRef:
apiGroup: rbac.authorization.k8s.io
kind: ClusterRole
name: cluster-admin
subjects:
- kind: ServiceAccount
name: tiller
namespace: kube-system
[root@hw-apptest01-11-172 linux-amd64]# kubectl create -f rbac-config-tile.yaml5.2.3 安装tillerserver
helm init
可以使用自动安装
helm init --stable-repo-url https://aliacs-app-catalog.oss-cn-hangzhou.aliyuncs.com/charts
# --skip-refresh 避免更新本地helm repo 缓存，因为一会儿要替换为阿里的repo
# --skip-refresh do not refresh (download) the local repository cachehelm init --skip-refresh --tiller-image=sapcc/tiller:v2.12.1 --service-account=tiller
# 检查一下是不是安装成功了kubectl get pods -n kube-system | grep tiller
helm init --upgrade --service-account tiller --tiller-image registry.cn-hangzhou.aliyuncs.com/google_containers/tiller:v2.9.15.3. helm 状态信息
helm version # 查看 helm 版本
helm repo list # 查看仓库列表
helm repo update # 更新仓库
helm list # 查看 release 应用列表
tiller version # 查看 tiller 版本
[root@hw-apptest01-11-172 ~]# helm version
Client: &version.Version{SemVer:"v2.13.1", GitCommit:"618447cbf203d147601b4b9bd7f8c37a5d39fbb4", GitTreeState:"clean"}
Server: &version.Version{SemVer:"v2.13.1", GitCommit:"618447cbf203d147601b4b9bd7f8c37a5d39fbb4", GitTreeState:"clean"}
[root@hw-apptest01-11-172 ~]# tiller version
[main] 2019/05/27 12:06:49 Starting Tiller v2.13.1 (tls=false)
[main] 2019/05/27 12:06:49 GRPC listening on :44134
[main] 2019/05/27 12:06:49 Probes listening on :44135
[main] 2019/05/27 12:06:49 Storage driver is ConfigMap
[main] 2019/05/27 12:06:49 Max history per release is 05.4. helm 添加chart 仓库源
获取镜像列表
helm repo list
添加镜像仓库地址（镜像需要进行校验，官方仓库国内访问不到）:
# helm repo add incubator https://kubernetes-charts-incubator.storage.googleapis.com/
"incubator" has been added to your repositories
helm repo remove stable
helm repo add stable-ali https://aliacs-app-catalog.oss-cn-hangzhou.aliyuncs.com/charts/
helm fetch kiwigrid/fluentd-elasticsearch
[root@hw-apptest01-11-172 ~]# helm repo list
NAME URL
local http://127.0.0.1:8879/charts
incubator https://aliacs-app-catalog.oss-cn-hangzhou.aliyuncs.com/charts-incubator/
kiwigrid https://kiwigrid.github.io
stable-ali https://aliacs-app-catalog.oss-cn-hangzhou.aliyuncs.com/charts/5.5. helm 获取chart文件
helm search 应用
helm fetch charts仓库/包名
5.6. helm 安装应用程序
helm search 应用 # 搜索应用
helm install --name release名称 charts仓库/包名 # 默认配置安装应用
helm list # 查看已安装应用(release)
helm status release名称 # 查看应用状态信息
helm delete release名称 --purge # 删除应用，--purge 删除缓存信息，应用名等
# 在k8s上面运行应用，一般都需要进行定制化操作，我们可以先获取cart包，修改值文件，创建应用
helm fetch charts仓库/包名
vim ~/.helm/xxx/xxx/values.yml
helm install --name release名称 -f xxx/xxx/values.yml charts仓库/包名
# 安装mysql
helm search mysql #搜索mysql相关包
helm inspect stable/mysql #查看mysql相关使用说明
helm install --name db-mysql --set mysqlRootPassword=anoyi stable/mysql #创建mysql应用，跟进使用说明添加参数
kubectl get pod # 查看mysql pod
[root@hw-apptest01-11-172 ~]# kubectl get pod
NAME READY STATUS RESTARTS AGE
db-mysql-mysql-8c8c48b67-4qmd2 0/1 Pending 0 7d23h使用helm安装应用，我们先修改配置文件，然后进行应用安装启动。与yum等不同的是，yum安装应用遵循：安装–配置—启动。而helm是：配置—>安装启动
5.7. helm 执行本地chart文件应用安装
helm install --name release名称 -f 指定值文件路径 chart本地文件包路径.tgz
helm install --name kibtest -f ~/efk/kibana/values.yaml --namespace=efk ./kibana.tgz
helm upgrade kibtest -f values.yaml ~/.helm/repository/local/kibana.tgz
helm delete efk --purge
