文章目录

[toc]

在没使用 Helm之前，向 K8S部署应用，我们要依次部署 deployment、 svc 等，步骤较繁琐。况且随着很多项目微服务化，复杂的应用在容器中部署以及管理显得较为复杂， Helm通过打包的方式，支持发布的版本管理和控制，很大程度上简化了 K8S应用的部署和管理

一、Helm 简介

Helm本质就是让 K8S的应用管理（ Deployment、 Service等 ) 可配置，能动态生成。通过动态生成 K8S资源清单文件（ deployment.yaml， service.yaml）。然后调用 Kubectl自动执行 K8S资源部署。

Helm是官方提供的类似于 YUM的包管理器，是部署环境的流程封装。 Helm有两个重要的概念： chart和 release：

chart是创建一个应用的信息集合，包括各种 Kubernetes对象的配置模板、参数定义、依赖关系、文档说明等。 chart是应用部署的自包含逻辑单元。可以将 chart想象成 apt、 yum中的软件安装包
release是 chart的运行实例，代表了一个正在运行的应用。当 chart被安装到 Kubernetes集群，就生成一个 release。 chart能够多次安装到同一个集群，每次安装都是一个 release。

Helm包含两个组件： Helm客户端和 Tiller服务器，如下图所示：

Helm客户端负责 chart和 release的创建和管理以及和 Tiller的交互。 Tiller服务器运行在 K8S集群中，它会处理 Helm客户端的请求，与 Kubernetes API Server交互

二、Helm 部署

下载 helm客户端：

[root@master helm]

[root@master helm]

由于 api server开启了 RBAC访问控制，所以需要创建 tiller使用的 service account，并分配合适的角色给它，这样才能访问 api server，详细内容可以查看 helm文档中的 Role-based Access Control。这里简单起见直接分配 cluster- admin这个集群内置的 ClusterRole给它，创建 rbac-config.yaml文件：

[root@master helm]
apiVersion: v1
kind: ServiceAccount
metadata:
  name: tiller
  namespace: kube-system
---
apiVersion: rbac.authorization.k8s.io/v1beta1
kind: ClusterRoleBinding
metadata:
  name: tiller
roleRef:
  apiGroup: rbac.authorization.k8s.io
  kind: ClusterRole
  name: cluster-admin
subjects:
  - kind: ServiceAccount
    name: tiller
    namespace: kube-system

[root@master helm]

[root@worker1 ~]

[root@master helm]

[root@master helm]
tiller-deploy-6d47785b7c-jbdv7   1/1     Running   0          1h

[root@master helm]
Client: &version.Version{SemVer:"v2.13.1", GitCommit:"618447cbf203d147601b4b9bd7f8c37a5d39fbb4", GitTreeState:"clean"}
Server: &version.Version{SemVer:"v2.13.1", GitCommit:"618447cbf203d147601b4b9bd7f8c37a5d39fbb4", GitTreeState:"clean"}

三、Helm 自定义模板

[root@master helm]

[root@master hello-world]
name: hello-world
version: 1.0.0

[root@master templates]

[root@master templates]
apiVersion: extensions/v1beta1
kind: Deployment
metadata:
  name: hello-world
spec:
  replicas: 1
  template:
    metadata:
      labels:
        app: hello-world
    spec:
      containers:
        - name: hello-world
          image: hub.hc.com/library/myapp:v1
          ports:
            - containerPort: 80
              protocol: TCP

[root@master templates]
apiVersion: v1
kind: Service
metadata:
  name: hello-world
spec:
  type: NodePort
  ports:
  - port: 80
    targetPort: 80
    protocol: TCP
  selector:
    app: hello-world

[root@master hello-world]

[root@master hello-world]
NAME             REVISION    UPDATED                     STATUS      CHART                APP VERSION    NAMESPACE
dunking-manta    2           Tue Aug 18 10:04:27 2020    DEPLOYED    hello-world-1.0.0                   default

[root@master templates]

[root@master templates]

[root@master templates]
NAME             REVISION    UPDATED                     STATUS     CHART                APP VERSION    NAMESPACE
dunking-manta    2           Tue Aug 18 10:04:27 2020    DELETED    hello-world-1.0.0                   default

[root@master templates]
REVISION    UPDATED                     STATUS        CHART             DESCRIPTION
1           Tue Aug 18 09:49:45 2020    SUPERSEDED    hello-world-1.0.0 Install complete
2           Tue Aug 18 10:04:27 2020    SUPERSEDED    hello-world-1.0.0 Deletion complete

[root@master templates]

[root@master templates]

动态切换版本：

[root@master hello-world]
image:
  repository: wangyanglinux/myapp
  tag: 'v2'

[root@master ~]
Hello MyApp | Version: v1 | <a href="hostname.html">Pod Name</a>

[root@master hello-world]

[root@master ~]
Hello MyApp | Version: v2 | <a href="hostname.html">Pod Name</a>

[root@master ~]

[root@master ~]
Hello MyApp | Version: v1 | <a href="hostname.html">Pod Name</a>

Debug

[root@master ~]

四、使用Helm部署dashboard

[root@worker1 ~]
fbdfe08b001c: Loading layer  122.3MB/122.3MB
Loaded image: k8s.gcr.io/kubernetes-dashboard-amd64:v1.10.1

[root@master Dashboard]
[root@master Dashboard]
[root@master Dashboard]
[root@master Dashboard]
NAME      URL
local     http://127.0.0.1:8879/charts
stable    https://kubernetes.oss-cn-hangzhou.aliyuncs.com/charts

[root@master Dashboard]
[root@master Dashboard]
[root@master kubernetes-dashboard]
image:
  repository: k8s.gcr.io/kubernetes-dashboard-amd64
  tag: v1.10.1
ingress:
  enabled: true
  hosts:
    - k8s.frognew.com
  annotations:
    nginx.ingress.kubernetes.io/ssl-redirect: "true"
    nginx.ingress.kubernetes.io/backend-protocol: "HTTPS"
  tls:
    - secretName: frognew-com-tls-secret
      hosts:
      - k8s.frognew.com
rbac:
  clusterAdminRole: true

[root@master kubernetes-dashboard]
> -n kubernetes-dashboard 
> --namespace kube-system  
> -f k8s-dashboard.yaml

[root@master kubernetes-dashboard]
NAME                   TYPE        CLUSTER-IP       EXTERNAL-IP   PORT(S)                  AGE
kubernetes-dashboard   ClusterIP   10.105.124.175   <none>        443/TCP                  3m39s

[root@master kubernetes-dashboard]

[root@master kubernetes-dashboard]
NAME                   TYPE        CLUSTER-IP       EXTERNAL-IP   PORT(S)                  AGE
kubernetes-dashboard   NodePort    10.105.124.175   <none>        443:30186/TCP            9m5s

五、使用dashboard部署应用

使用火狐浏览器访问 https://192.168.182.100:30186，选择令牌并输入下方查到的 token：

查询

dashboard-token

[root@master kubernetes-dashboard]
kubernetes-dashboard-token-5lgp8                 kubernetes.io/service-account-token   3      27m

[root@master kubernetes-dashboard]

进入到 dashboard面板后，点击创建应用：

创建应用的参数如下，点击部署