helm系列1--helm简介及安装

川长思鸟来 2022-05-23 10:35 312阅读 0赞

**helm简介**

Helm is the best way to find, share, and use software built forKubernetes.

Helm之于Kubernetes好比yum之于RHEL，或者apt-get之于Ubuntu。Helm使用Chart帮助我们管理应用，Chart就好像RPM一样，里面描述了应用及其依赖关系。

主要概念：

Chart：Helm管理的应用部署包，一个结构相对固定的目录或者tgz压缩文件，Chart之间可相互依赖

Release：Chart部署之后的事例，每一次helm install就会生成一个新的release

**HELM安装流程**

1.    安装客户端工具helm

下载 Helm 2.6.1（注意需要翻墙）：

\[root@node01 ~\]\# wget https://storage.googleapis.com/kubernetes-helm/helm-v2.7.0-linux-amd64.tar.gz

我csdn资源也有,

网址：[https://download.csdn.net/download/u013289746/10462621][https_download.csdn.net_download_u013289746_10462621]

\[root@node01 ~\]\# tar -zxvf helm-v2.7.0-linux-amd64.tgz

\[root@node01 ~\]\# mv linux-amd64/helm /usr/local/bin/helm

\[root@node01 ~\]\# helm version

Client:&version.Version\{ SemVer:"v2.7.0",GitCommit:"8478fb4fc723885b155c924d1c8c410b7a9444e6",GitTreeState:"clean"\}

Error: cannot connect to Tiller

报错为没有tiller server,我们接下来安装tiller;

2.      Helm TILLER安装

Helm Tiller是Helm的server，Tiller有多种安装方式，比如本地安装或以pod形式部署到Kubernetes集群中。本文以pod安装为例，安装Tiller的最简单方式是helm init, 该命令会检查helm本地环境设置是否正确，helm init会连接kubectl默认连接的kubernetes集群（可以通过kubectl config view查看），一旦连接集群成功，tiller会被安装到kube-system namespace中

\[root@node01 ~\]\# yum install socat  \#注意必须在授权之前安装

\[root@node01 ~\]\#helm init --service-account tiller--skip-refresh

注意由于某些原因需要网络可以访问gcr.io和kubernetes-charts.storage.googleapis.com，如果无法访问可以通过helm init –service-accounttiller –tiller-image <your-docker-registry>/tiller:2.7.2 –skip-refresh使用私有镜像仓库中的tiller镜像

也可以使用阿里的服务端tiller，并创建阿里的repo（\--upgrade能够保证已经装上tiller server端的情况下进行安装）

[root@node01 ~]# helm init --upgrade -i registry.cn-hangzhou.aliyuncs.com/google_containers/tiller:v2.7.2 --stable-repo-url https://kubernetes.oss-cn-hangzhou.aliyuncs.com/charts

[root@node01 ~]# kubectl get pod -n kube-system -l app=helm

NAME                             READY     STATUS    RESTARTS   AGE

tiller-deploy-587df449fb-c6tzp   1/1Running09m

3.    权限配置

按照上述方法安装之后执行helm version，会报权限的错误

### 解决办法： ###

### 权限方法1： ###

创建tiller的`serviceaccount`和`clusterrolebinding`

` `

[root@node01 ~]# kubectl create serviceaccount --namespace kube-system tiller

[root@node01 ~]# kubectl create clusterrolebinding tiller-cluster-rule --clusterrole=cluster-admin --serviceaccount=kube-system:tiller

[root@node01 ~]# kubectl patch deploy --namespace kube-system tiller-deploy -p '{"spec":{"template":{"spec":{"serviceAccount":"tiller"}}}}'

### 权限方法2Kubernetes RBAC配置 ###

因为我们将tiller部署在Kubernetes 1.8上，Kubernetes APIServer开启了RBAC访问控制，所以我们需要创建tiller使用的service account: tiller并分配合适的角色给它。详细内容可以查看[helm文档中的Role-basedAccess Control][helm_Role-basedAccess Control]。这里简单起见直接分配cluster-admin这个集群内置的ClusterRole给它。

创建rbac-config.yaml文件：

apiVersion: v1

kind:ServiceAccount

metadata:

namespace: kube-system

---

apiVersion: rbac.authorization.k8s.io/v1beta1

kind:ClusterRoleBinding

metadata:

roleRef:

apiGroup: rbac.authorization.k8s.io

kind:ClusterRole

subjects:

- kind:ServiceAccount

namespace: kube-system

kubectl create -f rbac-config.yaml

serviceaccount "tiller" created

clusterrolebinding "tiller" created

[root@node01 ~]#  kubectl -n kube-system get pods|grep tiller

tiller-deploy-2372561459-f6p0z         1/1       Running   0          1h

[root@node01 ~]#  helm version

Client: &version.Version{SemVer:"v2.3.1", GitCommit:"32562a3040bb5ca690339b9840b6f60f8ce25da4", GitTreeState:"clean"}

Server: &version.Version{SemVer:"v2.3.1", GitCommit:"32562a3040bb5ca690339b9840b6f60f8ce25da4", GitTreeState:"clean"}

[root@node01 ~]# helm create helm-test

[root@node01 ~]# helm install --dry-run --debug helm-test

[root@node01 ~]# cd helm-test

[root@node01 ~]# helm install .

[root@node01 ~]# $ helm list

常见错误：

1.an error occurred forwarding 41746 -> 44134: error forwarding port44134 to pod a2976f378ae41750ce35ac9b42d2bd0b2cade3c7c7f8b102a5e2ebf7624be5ef,uid : unable to do port forwarding: socat not found.

解决方案：

yum intall socat

2.helm版本的问题

解决方案：

尽量使用较新的版本

具体helm的用法，可以直接输入helm –help来进行查看；

参考网址：

Kubernetes：[https://jimmysong.io/kubernetes-handbook/][https_jimmysong.io_kubernetes-handbook]

中文社区：[https://www.kubernetes.org.cn/][https_www.kubernetes.org.cn]

[https://jimmysong.io/kubernetes-handbook/practice/helm.html][https_jimmysong.io_kubernetes-handbook_practice_helm.html]

[https://www.kubernetes.org.cn/tags/helm][https_www.kubernetes.org.cn_tags_helm]

[http://blog.csdn.net/weiguang1017/article/details/78045013][http_blog.csdn.net_weiguang1017_article_details_78045013]

[https://www.kubernetes.org.cn/3435.html][https_www.kubernetes.org.cn_3435.html]

[https_download.csdn.net_download_u013289746_10462621]: https://download.csdn.net/download/u013289746/10462621
[helm_Role-basedAccess Control]: https://docs.helm.sh/using_helm/#role-based-access-control
[https_jimmysong.io_kubernetes-handbook]: https://jimmysong.io/kubernetes-handbook/
[https_www.kubernetes.org.cn]: https://www.kubernetes.org.cn/
[https_jimmysong.io_kubernetes-handbook_practice_helm.html]: https://jimmysong.io/kubernetes-handbook/practice/helm.html
[https_www.kubernetes.org.cn_tags_helm]: https://www.kubernetes.org.cn/tags/helm
[http_blog.csdn.net_weiguang1017_article_details_78045013]: http://blog.csdn.net/weiguang1017/article/details/78045013
[https_www.kubernetes.org.cn_3435.html]: https://www.kubernetes.org.cn/3435.html