13.1.资源清单的管理工具-helm

目录

一、helm的介绍

1.helm的价值概述

2.helm的关键名词

二、安装部署helm

1.解压安装包并设置全局命令

2.添加命令补全

三、使用helm部署服务管理

1.使用helm创建chart

1.1创建工作目录

 1.2.helm创建chart

2.响应式创建名称空间

3.安装chart到名称空间

4.使用helm命令查看名称空间下的资源

5.修改服务的版本

5.1.修改values.yaml中的tag标签版本

5.2再次安装chart到名称空间

6.卸载chart

四、认识helm的文件组成

1，流程梳理

2，查看目录解释说明

五、自定义chart服务的部署

 六、helm对业务的升级和回滚

1.业务升级

1.1.查看现有chart

1.2.修改变量文件（values.yaml）

1.3.基于values.yaml文件升级业务

2.业务回滚

2.1.查看历史版本

2.2.回滚到指定版本

七、补充：chart.yaml文件

八、helm的共有仓库和私有仓库

1，主流的chart仓库

2，添加仓库的方式

2.1.查看现有仓库的信息

2.2.添加共有仓库

2.3.更新仓库信息

2.4.再次查看仓库信息

3，搜索想要的chart

4，拉取仓库的chart

5，解压第三方的chart压缩包和使用

九、私有的helm仓库（了解）

一、helm的介绍

1.helm的价值概述

如下图所示，在一个企业中，可能存在多个不同的应用业务，每个业务可能包含多至十几、甚至几十个资源清单，那么对于“运维”和“研发”人员来讲，这么多的资源清单，通过人力去区分辨别，即便有“名称空间namespace”和不同“路径目录”来进行区分，也是非常吃力的；

所以，我们就需要借助k8s资源清单的管理工具，进行以业务为单位的资源清单管理，通过一些手段，来实现业务的升级、回滚等等操作在一个文件上（通过helm的values.yaml文件），一个文件就能够管理一套业务体系，进而压缩、减轻了运维压力实现高效管理业务的目的；

2.helm的关键名词

chart：应用描述，在helm中，一个chart代表一个业务的资源清单相关文件的合集；

release：基于chart的部署实体，一个chart被helm运行后，会生成一个release实体，这个release实体会在k8s集群中创建对应的资源对象；

二、安装部署helm

下载地址：Helm | Installing Helm

百度网盘链接：https://pan.baidu.com/s/1RmT3YLhxPngDFgECQ1Kyqw 
提取码：6a64 

1.解压安装包并设置全局命令

# 解压
[root@k8s1 data]# tar -xvf helm-v3.12.3-linux-amd64.tar.gz

# 设置全局命令
mv linux-amd64/helm /usr/local/bin/

2.添加命令补全

[root@k8s1 data]# helm completion bash > /etc/bash_completion.d/helm

三、使用helm部署服务管理

1.使用helm创建chart

1.1创建工作目录

[root@k8s1 data]# mkdir -p /data/helm/oslee/chart
[root@k8s1 chart]# cd /data/helm/oslee/chart

 1.2.helm创建chart

# 创建
[root@k8s1 chart]# helm create oslee01
Creating oslee01

# 查看
[root@k8s1 chart]# ll oslee01/
总用量 8
drwxr-xr-x 2 root root    6 5月   6 08:34 charts
-rw-r--r-- 1 root root 1143 5月   6 08:34 Chart.yaml
drwxr-xr-x 3 root root  162 5月   6 08:34 templates
-rw-r--r-- 1 root root 1874 5月   6 08:34 values.yaml

2.响应式创建名称空间

[root@k8s1 chart]# kubectl create ns helm-oslee01
namespace/helm-oslee01 created

3.安装chart到名称空间

【helm  install   自定义名称   chart名称   名称空间】

[root@k8s1 chart]# helm install oslee oslee01 -n helm-oslee01
NAME: oslee
LAST DEPLOYED: Mon May  6 08:38:23 2024
NAMESPACE: helm-oslee01
STATUS: deployed
REVISION: 1
NOTES:
1. Get the application URL by running these commands:
  export POD_NAME=$(kubectl get pods --namespace helm-oslee01 -l "app.kubernetes.io/name=oslee01,app.kubernetes.io/instance=oslee" -o jsonpath="{.items[0].metadata.name}")
  export CONTAINER_PORT=$(kubectl get pod --namespace helm-oslee01 $POD_NAME -o jsonpath="{.spec.containers[0].ports[0].containerPort}")
  echo "Visit http://127.0.0.1:8080 to use your application"
  kubectl --namespace helm-oslee01 port-forward $POD_NAME 8080:$CONTAINER_PORT

# 查看pod
[root@k8s1 chart]# kubectl get pods -o wide -n helm-oslee01
NAME                             READY   STATUS    RESTARTS   AGE   IP           NODE   NOMINATED NODE   READINESS GATES
oslee-oslee01-6cc5f96486-j5dvw   1/1     Running   0

# 访问pod
[root@k8s1 chart]# curl -I 10.100.1.7
HTTP/1.1 200 OK

4.使用helm命令查看名称空间下的资源

[root@k8s1 chart]# helm list -n helm-oslee01
NAME    NAMESPACE       REVISION        UPDATED                                 STATUS          CHART           APP VERSION
oslee   helm-oslee01    1               2024-05-06 08:38:23.83927724 -0400 EDT  deployed        oslee01-0.1.0   1.16.0

至此，部署服务就结束了；

我们继续深入下去，我们不知为何，就部署了一个nginx1.16的版本服务，我们接下来，改变一下nginx的版本，我们将nginx的版本修改为1.20.1；

5.修改服务的版本

5.1.修改values.yaml中的tag标签版本

[root@k8s1 chart]# vi oslee01/values.yaml

5.2再次安装chart到名称空间

这次名称叫oslee02

[root@k8s1 chart]# helm install oslee02 oslee01 -n helm-oslee01

我们修改了values.yaml的tag，再次安装得到的pod旧村nginx的1.16版本变成了1.20版本； 

6.卸载chart

[root@k8s1 chart]# helm list -n helm-oslee01
NAME    NAMESPACE       REVISION        UPDATED                                 STATUS          CHART           APP VERSION
oslee   helm-oslee01    1               2024-05-06 08:38:23.83927724 -0400 EDT  deployed        oslee01-0.1.0   1.16.0     
oslee02 helm-oslee01    1               2024-05-06 08:49:17.194473592 -0400 EDT deployed        oslee01-0.1.0   1.16.0 
[root@k8s1 chart]#  helm uninstall oslee02 -n helm-oslee01
release "oslee02" uninstalled

再次查看

[root@k8s1 chart]# helm list -n helm-oslee01
NAME    NAMESPACE       REVISION        UPDATED                                 STATUS          CHART           APP VERSION
oslee   helm-oslee01    1               2024-05-06 08:38:23.83927724 -0400 EDT  deployed        oslee01-0.1.0   1.16.0

四、认识helm的文件组成

1，流程梳理

2，查看目录解释说明

  • Chart.yaml：这是每个 Helm Chart 的元数据文件，包含 Chart 的名称、版本、描述、主页、依赖关系等信息。它是描述 Chart 的基本信息和版本控制的核心文件。

  • values.yaml：此文件包含了 Chart 的默认配置值。用户可以通过 Helm 命令行参数或提供自定义的 values.yaml 文件来覆盖这些默认值，以实现定制化部署。

  • templates/：这个目录包含了一系列的 YAML 文件模板，它们会被 Helm 用来生成最终部署到 Kubernetes 的资源配置文件。这些模板可以引用 values.yaml 中的值，支持条件语句、循环等高级特性，使得配置更加灵活。

    • 例如：deployment.yaml、service.yaml、configmap.yaml 等，分别定义了 Deployment、Service、ConfigMap 等 Kubernetes 资源。
    • NOTES.txt：安装chart成功后的提示信息；

五、自定义chart服务的部署

easy-paas-admin/
├── Chart.yaml
├── templates
│   ├── configmap.yaml
│   ├── deployment.yaml
│   └── service.yaml
└── values.yaml

# Chart.yaml

apiVersion: v2
name: easy-paas-admin
description: A Helm chart for Kubernetes
type: application
version: 1.0.1

# values.yaml

easyPaasAdmin:
  namespace: "easy-paas"
  replicaCount: 2
  image:
    repository: "registry.cn-hangzhou.aliyuncs.com/oslee-dockerhub/easy-paas-admin"
    tag: "latest"
  matchLabels:
    value: "easy-paas-admin"
  ports:
    containerPort: 8001
    servicePort: 8001
    nodePort: 30081
  volumeMounts:
    mountPath: "/data/admin/config/"
  configData:
    config.yaml: |
      server:
        "name": "easy-paas-admin"
        "port": ":8001"
        "version": "1.0.1"
      mysql:
        "driver": "mysql"
        "host": "192.168.11.10"
        "port": "3306"
        "database": "easy_gateway"
        "username": "root"
        "password": "root"
        "charset": "utf8mb4"
      redis:
        "username": "default"
        "address": "192.168.11.10:6379"
        "password": "123456"
      cluster:
        "cluster_ip": "127.0.0.1"
        "cluster_port": "8080"
        "cluster_ssl_port": "4433"
# configmap.yaml

apiVersion: v1
kind: ConfigMap
metadata:
  name: {{ .Chart.Name }}
  namespace: {{ .Values.easyPaasAdmin.namespace }}
data:
{{- toYaml .Values.easyPaasAdmin.configData | nindent 2 }}
# deployment.yaml

apiVersion: apps/v1
kind: Deployment
metadata:
  name: {{ .Chart.Name }}
  namespace: {{ .Values.easyPaasAdmin.namespace }}
spec:
  replicas: {{ .Values.easyPaasAdmin.replicaCount }}
  selector:
    matchLabels:
      app: {{ .Values.easyPaasAdmin.matchLabels.value }}
  template:
    metadata:
      labels:
        app: {{ .Values.easyPaasAdmin.matchLabels.value }}
      namespace: {{ .Values.easyPaasAdmin.namespace }}
    spec:
      containers:
        - name: {{ .Chart.Name }}
          image: {{ .Values.easyPaasAdmin.image.repository }}:{{ .Values.easyPaasAdmin.image.tag }}
          ports:
            - containerPort: {{ .Values.easyPaasAdmin.ports.containerPort }}
          volumeMounts:
            - name: config-volume
              mountPath: {{ .Values.easyPaasAdmin.volumeMounts.mountPath }}
              readOnly: true
            - name: host-timezone
              mountPath: /etc/localtime
              readOnly: true
      volumes:
        - name: config-volume
          configMap:
            name: {{ .Chart.Name }}
        - name: host-timezone
          hostPath:
            path: /etc/localtime
# service.yaml

apiVersion: v1
kind: Service
metadata:
  name: {{ .Chart.Name }}
  namespace: {{ .Values.easyPaasAdmin.namespace }}
spec:
  type: NodePort # 或 NodePort, ClusterIP 根据需求
  selector:
    app: {{ .Values.easyPaasAdmin.matchLabels.value }}
  ports:
    - protocol: TCP
      port: {{ .Values.easyPaasAdmin.ports.servicePort }}
      targetPort: {{ .Values.easyPaasAdmin.ports.containerPort }}
      nodePort: {{ .Values.easyPaasAdmin.ports.nodePort }}
# 执行指令

kubectl create ns easy-paas
helm install easy-paas-admin ./easy-paas-admin -n easy-paas


# 其他指令
# helm list -n easy-paas
# helm uninstall easy-paas-admin -n easy-paas
# helm upgrade easy-paas-admin ./easy-paas-admin -n easy-paas
# helm history easy-paas-admin
# helm rollback easy-paas-admin 1 -n easy-paas

 六、helm对业务的升级和回滚

1.业务升级

1.1.查看现有chart

helm list -n easy-paas

1.2.修改变量文件（values.yaml）

easyPaasAdmin:
  namespace: "easy-paas"
  # 副本数改为3
  replicaCount: 3
  image:
    repository: "registry.cn-hangzhou.aliyuncs.com/oslee-dockerhub/easy-paas-admin"
    tag: "latest"
  matchLabels:
    value: "easy-paas-admin"
  ports:
    containerPort: 8001
    servicePort: 8001
    nodePort: 30081
  volumeMounts:
    mountPath: "/data/admin/config/"
  configData:
    config.yaml: |
      server:
        "name": "easy-paas-admin"
        "port": ":8001"
        # 软件版本改为1.0.2
        "version": "1.0.2"
      mysql:
        "driver": "mysql"
        "host": "192.168.11.10"
        "port": "3306"
        "database": "easy_gateway"
        "username": "root"
        "password": "root"
        "charset": "utf8mb4"
      redis:
        "username": "default"
        "address": "192.168.11.10:6379"
        "password": "123456"
      cluster:
        "cluster_ip": "127.0.0.1"
        "cluster_port": "8080"
        "cluster_ssl_port": "4433"

1.3.基于values.yaml文件升级业务

helm upgrade easy-paas-admin ./easy-paas-admin -n easy-paas

2.业务回滚

2.1.查看历史版本

helm history easy-paas-admin -n easy-paas

2.2.回滚到指定版本

helm rollback easy-paas-admin 1 -n easy-paas

七、补充：chart.yaml文件

可以通过配置chart.yaml这个文件，来控制显示helm list的元数据信息

八、helm的共有仓库和私有仓库

我们知道，docker拉取镜像是有共有仓库阿里云、华为云、清华源..和私有仓库harbor....

同理，helm也有这个机制；

1，主流的chart仓库

互联网公开的chart仓库，可以直接使用他们制作好的包；

1，微软仓库：Index of /kubernetes/charts/

2，阿里云仓库：https://kubernetes.oss-cn-hangzhou.aliyuncs.com/charts

2，添加仓库的方式

2.1.查看现有仓库的信息

默认情况下是没有任何仓库地址的

[root@k8s1 helm]# helm repo list
Error: no repositories to show

2.2.添加共有仓库

# 添加微软云的helm仓库
[root@k8s1 helm]# helm repo add azure http://mirror.azure.cn/kubernetes/charts/ 
"azure" has been added to your repositories

# 添加阿里云的helm仓库
[root@k8s1 helm]# helm repo add aliyun https://kubernetes.oss-cn-hangzhou.aliyuncs.com/charts
"aliyun" has been added to your repositories

2.3.更新仓库信息

[root@k8s1 helm]# helm repo update
Hang tight while we grab the latest from your chart repositories...
...Successfully got an update from the "aliyun" chart repository
...Successfully got an update from the "azure" chart repository
Update Complete. ⎈Happy Helming!⎈

2.4.再次查看仓库信息

[root@k8s1 helm]# helm repo list
NAME    URL                                                   
azure   http://mirror.azure.cn/kubernetes/charts/             
aliyun  https://kubernetes.oss-cn-hangzhou.aliyuncs.com/charts

3，搜索想要的chart

helm search repo elasticsearch

4，拉取仓库的chart

helm pull aliyun/elasticsearch-exporter

5，解压第三方的chart压缩包和使用

# 解压
tar xf elasticsearch-exporter-0.1.2.tgz

# 使用
helm install es elasticsearch-exporter

注意：你安装chart的时候，可能失败，因为chart中的k8s对应api-server版本可能不一样，所以对应的资源清单的一级字段也不一样，导致安装失败；发现这个问题，就去看看资源清单的api版本是否与目前你使用的k8s的api版本相同，否则就需要修改资源清单的api版本了。

九、私有的helm仓库（了解）

提示：chartmuseum项目还不错哟～
推荐阅读:
    https://github.com/helm/chartmuseum
    https://hub.docker.com/r/chartmuseum/chartmuseum

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：/a/724404.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈qq邮箱809451989@qq.com，一经查实，立即删除！

相关文章

机器人运动学笔记

机器人运动学笔记

一、建模 参考资料：https://zhuanlan.zhihu.com/p/137960186 1、三维模型和连杆、关节定义 2、设置z轴 SDH和MDH会不一样，主要的区别在于SDH中坐标系在连杆末端，MDH中坐标系在连杆首端。虽然这里只是给出z轴，但是由于后面原点位…
阅读更多...
鸿蒙开发通信与连接：【@ohos.connectedTag (有源标签)】

鸿蒙开发通信与连接：【@ohos.connectedTag (有源标签)】

有源标签 说明： 本模块首批接口从API version 8开始支持。后续版本的新增接口，采用上角标单独标记接口的起始版本。 导入模块 import connectedTag from ohos.connectedTag;connectedTag.init init(): boolean 初始化有源标签芯片。 需要权限&#…
阅读更多...
Python学习笔记14：进阶篇(三)。类的终结篇，类的导入和模块的导入。

Python学习笔记14：进阶篇(三)。类的终结篇，类的导入和模块的导入。

前言 这篇文章属于类知识的最后一篇，带一点点其他知识，学习内容来自于Python crash course。 关注我私信发送Python crash course，分享一份中文版PDF。 类的导入 在学习的时候，包括之前，我都是在一个文件中把所有代…
阅读更多...
48-2 内网渗透 - 利用Metasploit提权

48-2 内网渗透 - 利用Metasploit提权

一、Metasploit提权过程概述 Metasploit是一个开源的安全漏洞检测工具，广泛用于安全和IT专业人士识别、验证和利用安全漏洞，同时也支持专家驱动的安全评估和管理。 提权过程详解 1）生成后门 在Kali Linux上使用msfvenom生成反向连接的后门文件。 # ip 要改成自…
阅读更多...
第七节 文本框的默认输入设置

第七节 文本框的默认输入设置

通常我们常见设置一些文本框，默认提示一段信息，在文本框输入值变化值切换实际输入值，那么这时怎么添加情形进行设置呢，请看下面这个案例说明。 第一种，添加文本框不为空，显示为当前输入值 1、添加文本框&…
阅读更多...
什么是进程

什么是进程

自学python如何成为大佬(目录):https://blog.csdn.net/weixin_67859959/article/details/139049996?spm1001.2014.3001.5501 在了解进程之前，我们需要知道多任务的概念。多任务，顾名思义，就是指操作系统能够执行多个任务。例如，…
阅读更多...
为什么带上符号位计算，仍然可以算出正负数对应的补码

为什么带上符号位计算，仍然可以算出正负数对应的补码

文章目录 🚀前言🚀 为什么要引入原反补码✈️ 利用加法表示减法✈️ 关于数字在计算机中的存储🚀 数学解释 🚀 为什么带上符号位计算，仍然可以算出正负数对应的补码 🚀前言 为应付期末，速成数电…
阅读更多...
ROS 机器人运动控制

ROS 机器人运动控制

ROS 机器人运动控制 机器人运动 当我们拿到一台机器人，其配套的程序源码中，通常会有机器人核心节点，这个核心节点既能够驱动机器人的底层硬件，同时向上还会订阅一个速度话题。我们只需要编写一个新的节点（速度控制节点…
阅读更多...
（四十二）Vue之路由及其基本使用Vue Router

（四十二）Vue之路由及其基本使用Vue Router

文章目录 概念基本使用demo几个注意点 上一篇：（四十一）Vuex之模块化与命名空间 概念 在计算机科学和网络领域中，路由（Routing）是指确定数据包在网络中传输的路径和方式的过程。它涉及到根据源地址和目标地…
阅读更多...
杂说咋说-关于城市化发展和城市治理的几点建议（浙江借鉴）

杂说咋说-关于城市化发展和城市治理的几点建议（浙江借鉴）

杂说咋说-关于城市化发展和城市治理的几点建议（浙江借鉴） 近年来，浙江省坚持一张蓝图绘到底，推动城市化发展和城市治理不断迈上新台阶，全省城市化水平和城市治理能力牢牢居于全国第一方阵。当前，国内外环境…
阅读更多...
DFS（一）

DFS（一）

问题一(指数级选择) 从1~n这n个整数中任意选取多个，输出所有可能的选择方案。 首先想一下，在现实世界中，我们要如何解决这个问题。 应该是一个一个枚举，即每个数都可以有两个选择(选/不选)。共有种结果。 想一下，如…
阅读更多...
JavaSE 面向对象程序设计高级 方法引用 2024详解

JavaSE 面向对象程序设计高级 方法引用 2024详解

在编程中，方法引用（Method Reference）是一种技术，它让你能够直接引用一个现有的函数或方法，而无需通过对象实例来调用。这种方法在函数式编程和高阶函数中非常有用，因为它提供了简洁的方式来传递函数行为&a…
阅读更多...
洛谷 P1726：上白泽慧音 ← Tarjan算法

洛谷 P1726：上白泽慧音 ← Tarjan算法

【题目来源】https://www.luogu.com.cn/problem/P1726【题目描述】 在幻想乡，上白泽慧音是以知识渊博闻名的老师。春雪异变导致人间之里的很多道路都被大雪堵塞，使有的学生不能顺利地到达慧音所在的村庄。因此慧音决定换一个能够聚集最多人数的村庄作为新…
阅读更多...
【Java】已解决java.util.concurrent.RejectedExecutionException异常

【Java】已解决java.util.concurrent.RejectedExecutionException异常

文章目录 一、问题背景二、可能出错的原因三、错误代码示例四、正确代码示例五、注意事项 已解决java.util.concurrent.RejectedExecutionException异常 一、问题背景 java.util.concurrent.RejectedExecutionException是Java并发编程中常见的一个异常，它通常发生…
阅读更多...
前字节员工自爆：我原腾讯一哥们，跳槽去小公司做小领导，就签了竞业，又从小公司离职去了对手公司，结果被发现了，小公司要他赔80万

前字节员工自爆：我原腾讯一哥们，跳槽去小公司做小领导，就签了竞业，又从小公司离职去了对手公司，结果被发现了，小公司要他赔80万

“世界那么大，我想去看看”，这句曾经火遍网络的辞职宣言，说出了多少职场人心中的渴望。然而，当我们真的迈出跳槽那一步时，才发现，现实远比想象中残酷得多。 最近，一起前字节跳动员工爆料的事件…
阅读更多...
每日AI资讯-20240616

每日AI资讯-20240616

1. AI漫画角色一致性大突破 由中山大学和联想团队联合提出AutoStudio，它是一个无需训练的多智能体协同框架。AutoStudio采用基于大语言模型的三个智能体来处理交互，并使用基于扩散模型的Drawer生成高质量图像。实验中，AutoStudio无论是在定量…
阅读更多...
使用密钥对登录服务器

使用密钥对登录服务器

目录 1、使用密钥文件登录服务器 2、登录成功画面： 3、如若出现以下状况，则说明密钥文件登录失败 1、使用密钥文件登录服务器 首先需要上传pem文件 2、登录成功画面： 3、如若出现以下状况，则说明密钥文件登录失败 解决方法&…
阅读更多...
信息论与大数据安全知识点

信息论与大数据安全知识点

文章目录 第一章 绪论大数据概述大数据安全与加密技术 安全存储与访问控制技术访问控制概念早期的四种访问控制模型局限性总结 大数据场景下的访问控制技术 安全检索技术密文检索基础 安全处理技术同态加密 隐私保护技术 第一章 绪论 大数据概述 大数…
阅读更多...
总结之Docker（四）——镜像修改非ROOT用户权限后生成新镜像并发布

总结之Docker（四）——镜像修改非ROOT用户权限后生成新镜像并发布

Docker拉去目标镜像 docker pull redis:6.2.5如果出现拉去过程超时，或者连接失败。 添加镜像加速器，以阿里云为例，阿里云目前推广提供镜像加速器，需要登录。 https://cr.console.aliyun.com/cn-hangzhou/instances/mirrors 生成…
阅读更多...
闲置资源共享平台

闲置资源共享平台

摘 要 随着共享经济的高速发展以及人们对物品的需求方面也越来也丰富，而且各大高校的大学生们的购买力也越来越强，随之而来的问题就是身边的闲置资源也越来越多，但是也有许多的大学生对物品的要求方面不是很高，也愿意买下经济实惠…
阅读更多...
最新文章

Copyright @ 2022~2023