k8s之安装配置Helm工具-创新互联
一、helm介绍
在Kubernetes中部署容器云的应用也是一项有挑战性的工作,Helm就是为了简化在Kubernetes中安装部署容器云应用的一个客户端工具。通过helm能够帮助开发者定义、安装和升级Kubernetes中的容器云应用,同时,也可以通过helm进行容器云应用的分享。在Kubeapps Hub中提供了包括Redis、MySQL和Jenkins等常见的应用,通过helm可以使用一条命令就能够将其部署安装在自己的Kubernetes集群中。
站在用户的角度思考问题,与客户深入沟通,找到洪江网站设计与洪江网站推广的解决方案,凭借多年的经验,让设计与互联网技术结合,创造个性化、用户体验好的作品,建站类型包括:网站建设、成都网站建设、企业官网、英文网站、手机端网站、网站推广、域名申请、网页空间、企业邮箱。业务覆盖洪江地区。1、helm架构
helm的整体架构如下图所示,Helm架构由Helm客户端、Tiller服务器端和Chart仓库所组成;Tiller部署在Kubernetes中,Helm客户端从Chart仓库中获取Chart安装包,并将其安装部署到Kubernetes集群中。
Helm是管理Kubernetes包的工具,Helm能提供下面的能力:
- 创建新的charts;
- 将charts打包成tgz文件;
- 与chart仓库交互;
- 安装和卸载Kubernetes的应用;
- 管理使用Helm安装的charts的生命周期;
2、helm的重要概念
在Helm中,有以下三个重要概念需要了解:
- Charts:是创建Kubernetes应用实例的信息集合,也就是一个helm的程序包,它包含了运行一个k8s应用所有需要的镜像、依赖关系和资源定义等,必要时还会包含Service资源定义,它类似于yum的rpm文件;
- Repository:Chart仓库,用于集中存储和分发Charts。
- Config:应用程序实例化安装时运行使用的配置信息;
- Release:chart的运行实例,包含特定的config;
在同一个集群中,一个Charts可以使用不同的config重复安装多次,每次安装都会创建一个新的Release。
3、helm组件
在Helm中有两个主要的组件,即Helm客户端和Tiller服务器:
Helm客户端:是一个供终端用户使用的命令行工具。
客户端负责如下的工作:
- 本地chart开发;
- 管理仓库
- 与Tiller服务器交互(发送需要被安装的charts、请求关于发布版本的信息、请求更新或者卸载已安装的发布版本)
Tiller服务器: Tiller服务部署在Kubernetes集群中,Helm客户端通过与Tiller服务器进行交互,并最终与Kubernetes API服务器进行交互。
Tiller服务器负责如下的工作:
- 监听来自于Helm客户端的请求
- 组合chart和配置来构建一个发布
- 在Kubernetes中安装,并跟踪后续的发布
- 通过与Kubernetes交互,更新或者chart
二、部署helm
1、安装helm客户端
#从github下载helm
[root@master ~]# wget https://get.helm.sh/helm-v2.14.3-linux-amd64.tar.gz
#解包,只需要包中的一个命令
[root@master ~]# tar zxf helm-v2.14.3-linux-amd64.tar.gz
[root@master ~]# mv linux-amd64/helm /usr/local/bin/
[root@master ~]# chmod +x /usr/local/bin/helm
#设置命令自动补全
[root@master ~]# echo 'source <(helm completion bash)' >> /etc/profile
[root@master ~]# . /etc/profile #重载环境变量
2、安装Tiller server(需要创建授权用户)
[root@master ~]# vim tiller-rbac.yaml #创建授权用户
apiVersion: v1
kind: ServiceAccount
metadata:
name: tiller
namespace: kube-system
---
apiVersion: rbac.authorization.k8s.io/v1beta1
kind: ClusterRoleBinding
metadata:
name: tiller
roleRef:
apiGroup: rbac.authorization.k8s.io
kind: ClusterRole
name: cluster-admin
subjects:
- kind: ServiceAccount
name: tiller
namespace: kube-system
[root@master ~]# kubectl apply -f tiller-rbac.yaml #执行yaml文件
[root@master ~]# helm init --service-account=tiller #Tiller server的环境初始化
#helm的服务端就是Tiller
[root@master ~]# kubectl get pod -n kube-system | grep tiller #查看tiller的pod名称
tiller-deploy-8557598fbc-tvfsj 0/1 ContainerCreating 0 2m16s
[root@master ~]# kubectl edit pod tiller-deploy-8557598fbc-tvfsj -n kube-system
#编辑pod的yaml文件,将其使用的镜像改为国内阿里云的,默认是Google的镜像,下载不下来
#修改spec字段的image指定的镜像,如下:
image: gcr.io/kubernetes-helm/tiller:v2.14.3
#修改如下:
image: registry.cn-hangzhou.aliyuncs.com/google_containers/tiller:v2.14.3
#修改后,保存退出即可,它会去自动下载新镜像(如果没有自动下载,就想办法吧,比如说在tiller容器所在的节点手动下载下来镜像,然后重启该节点的kubelet,或重启该容器)
[root@master ~]# kubectl get pod -n kube-system | grep tiller
#只要保证tiller的pod正常运行即可
tiller-deploy-8557598fbc-m986t 1/1 Running 0 7m54s
3、配置helm仓库
[root@master ~]# helm repo list #查看其仓库信息
NAME URL
stable https://kubernetes-charts.storage.googleapis.com
#如上,默认是Google,在国外,速度特别慢
local http://127.0.0.1:8879/charts
#执行下面命令,更改为国内阿里云的仓库
[root@master ~]# helm repo add stable https://kubernetes.oss-cn-hangzhou.aliyuncs.com/charts
[root@master ~]# helm repo list #再次查看,可以发现更改生效了
NAME URL
stable https://kubernetes.oss-cn-hangzhou.aliyuncs.com/charts
local http://127.0.0.1:8879/charts
[root@master ~]# helm repo update #更新一下helm仓库
[root@master ~]# helm version #查看helm版本信息,必须保证可以查看出来client和server,才可正常使用helm
Client: &version.Version{SemVer:"v2.14.3", GitCommit:"0e7f3b6637f7af8fcfddb3d2941fcc7cbebb0085", GitTreeState:"clean"}
Server: &version.Version{SemVer:"v2.14.3", GitCommit:"0e7f3b6637f7af8fcfddb3d2941fcc7cbebb0085", GitTreeState:"clean"}
4、测试helm是否可以正常使用
[root@master ~]# helm search mysql #搜索MySQL
#查看到的是charts包文件,查出来的版本是helm的Charts包的版本
[root@master ~]# helm inspect stable/mysql #查看其详细信息
[root@master ~]# helm fetch stable/mysql #下载搜索到的包到本地
[root@master templates]# helm install stable/mysql #在线安装这个MySQL
如果上述测试命令都可以正常执行,则表示helm配置无误。
———————— 本文至此结束,感谢阅读 ————————
另外有需要云服务器可以了解下创新互联cdcxhl.cn,海内外云服务器15元起步,三天无理由+7*72小时售后在线,公司持有idc许可证,提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案,具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势,专为企业上云打造定制,能够满足用户丰富、多元化的应用场景需求。
分享名称:k8s之安装配置Helm工具-创新互联
文章起源:http://pwwzsj.com/article/dpjgdj.html