helm包管理器

a-c-dream 发布于

什么是Helm

Kubernetes 包管理器

Helm 是查找、分享和使用软件构件 Kubernetes 的最优方式。

对于Helm，有三个重要的概念：

chart 创建Kubernetes应用程序所必需的一组信息。

config 包含了可以合并到打包的chart中的配置信息，用于创建一个可发布的对象。

release 是一个与特定配置相结合的chart的运行实例。

常用命令

命令 作用
helm repo 列出、增加、更新、删除 chart 仓库
helm search 使用关键词搜索 chart
helm pull 拉取远程仓库中的 chart 到本地
helm create 在本地创建新的 chart
helm dependency 管理 chart 依赖
helm install 安装 chart
helm list 列出所有 release
helm lint 检查 chart 配置是否有误
helm package 打包本地 chart
helm rollback 回滚 release 到历史版本
helm uninstall 卸载 release
helm upgrade 升级 release

目录结构

1
2
3
4
5
6
7
8
9
10
11
12
13
mychart
├── Chart.yaml
├── charts # 该目录保存其他依赖的 chart（子 chart）
├── templates # chart 配置模板，用于渲染最终的 Kubernetes YAML 文件
│   ├── NOTES.txt # 用户运行 helm install 时候的提示信息
│   ├── _helpers.tpl # 用于创建模板时的帮助类
│   ├── deployment.yaml # Kubernetes deployment 配置
│   ├── ingress.yaml # Kubernetes ingress 配置
│   ├── service.yaml # Kubernetes service 配置
│   ├── serviceaccount.yaml # Kubernetes serviceaccount 配置
│   └── tests
│       └── test-connection.yaml
└── values.yaml # 定义 chart 模板中的自定义配置的默认值，可以在执行 helm install 或 helm update 的时候覆盖

Helm升级

helm upgrade [RELEASE] [CHART] [flags]

Helm回滚

使用 helm ls 的命令查看当前运行的 chart 的 release 版本，并使用下面的命令回滚到历史版本：

helm rollback <RELEASE> [REVISION] [flags]

1
2
3
4
5
6
7
8
# 查看历史
helm history redis

# 回退到上一版本
helm rollback redis

# 回退到指定版本
helm rollback redis 3

Helm 命令 Tab 补全

Helm 有很多子命令和参数，为了提高使用命令行的效率，通常建议安装 helm 的 bash 命令补全脚本。

1
2
helm completion bash > .helmrc
echo "source .helmrc" >> .bashrc

如果出现[root@k8s-master ~]# helm ge-bash: _get_comp_words_by_ref: command not found错误

可以参考[K8s kubectl 报错 c-bash: _get_comp_words_by_ref: command not found解决过程-CSDN博客](https://blog.csdn.net/qq_29974229/article/details/102890267#:~:text=[root%40master bin]%23 kubectl c-bash%3A _get_comp_words_by_ref%3A command not found,-y 2.执行bash_completion [root%40master bin]%23 source %2Fusr%2Fshare%2Fbash-completion%2Fbash_completion 3.重新加载kubectl completion)解决

实例（安装mysql）

安装NFS Server

1
2
yum -y install rpcbind
yum -y install nfs-utils

启动 NFS Server

1
2
3
4
systemctl start nfs-server
systemctl enable nfs-server
systemctl start rpcbind
systemctl enable rpcbind

验证 NFS Server 是否启动

1
systemctl status nfs.service

image-20240114114002417

配置文件共享路径

1
2
3
4
5
6
7
8
9
10
11
/home/data/app 192.168.192.0/24(rw,no_root_squash,sync)
/home/data/app 192.168.101.0/24(rw,no_root_squash,sync)

# 说明
# /home/data/app：是要共享的目录
# 192.168.56.0/24：授权的目标主机（即允许访问共享目录的主机或IP地址范围）
# rw：表示共享是可读写的，允许客户端对共享的目录执行读取和写入操作
# no_root_squash：这个选项表示在客户端使用 root 权限（超级用户权限）访问共享目录时，不会将其权限限制为匿名用户（通常映射为"nobody"）。
这意味着 root 用户可以在共享目录上执行操作，而不会受到权限的限制
# sync：这个选项指定NFS服务器应该采用同步写入模式。这意味着在数据写入共享目录之前，NFS服务器会等待确认写入操作，以确保数据的稳定性和一
致性。这可以降低性能，但可以提供更高的数据一致性

验证 NFS Server 是否生效

1
showmount -e

image-20240114114751294

如果执行后出现下面的情况，可以先执行exportfs -r重新挂载/etc/exports中的设置

image-20240114114846066

重新挂载后

image-20240114114926831

创建namespace

kubectl create namespace mysql

创建PV

1
vim mysql-helm-pv1.yaml
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
apiVersion: v1
kind: PersistentVolume
metadata:
  name: mysql-helm-pv1
  namespace: mysql
spec:
  storageClassName: "nfs-mysql"
  capacity:
    storage: 512Mi
  accessModes:
    - ReadWriteOnce
  persistentVolumeReclaimPolicy: Recycle
  nfs:
    path: /home/data/app
    server: 192.168.192.133
1
kubectl apply -f mysql-helm-pv1.yaml

创建PVC

1
vim mysql-helm-pvc1.yaml
1
2
3
4
5
6
7
8
9
10
11
12
13
apiVersion: v1
kind: PersistentVolumeClaim
metadata:
  name: mysql-pvc1
  namespace: mysql
spec:
  storageClassName: "nfs-mysql"
  accessModes:
    - ReadWriteOnce
  volumeName: "mysql-helm-pv1"
  resources:
    requests:
      storage: 512Mi
1
kubectl apply -f mysql-helm-pvc1.yaml

下载 chart

执行helm search repo mysql,搜索mysql

image-20240111160537673

执行helm fetch azure/mysql 下载压缩包

执行tar -zxvf mysql-1.6.9.tgz 解压

进入mysql文件夹，打开values.yaml，进行配置

可以在这里设置密码

image-20240111161000114

默认的CluestrIP这个类型在外部无法访问，需要修改

image-20240111161230883

修改后，类型变成了NodePort,外部端口是32000:

image-20240114121011344

创建namespace

创建名为test001的namespace：

1
kubectl create namespace test001

配置数据存储

将persistence.storageClass设置为managed-nfs-storage

部署mysql

以上配置完成后，接下来就是运行 MySQL 服务了。

1
2
# 进入values.yaml文件所在目录执行
helm install --name-template mysql -f values.yaml . --namespace mysql

安装redis

修改helm源

1
2
3
4
5
6
# 查看默认仓库
helm repo list

# 添加仓库
helm repo add bitnami https://charts.bitnami.com/bitnami
helm repo add azure http://mirror.azure.cn/kubernetes/charts

搜索readis chart

1
2
3
4
5
# 搜索 redis chart
helm search repo redis

# 查看安装说明
helm show readme bitnami/redis

修改配置安装

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
#先将chart拉到本地
helm pull bitnami/redis
#解压后，修改values. yaml中的参数
tar -xvf redis-18.6.3.tgz
#修改storageClass为managed-nfs-storage
#设置redis密码password
#修改集群架构architecture，默认是主从（replication，3个节点），可以修改为standalone单机模式
#修改实例存储大小persistence.size为需要的大小
#修改service. nodePorts. redis向外暴露端口，范围<30000-32767>
#安装操作
#创建命名空间
kubectl create namespace redis
#安装
cd ../
helm install redis ./redis -n redis

查看安装情况

1
2
3
4
5
# 查看 helm 安装列表
helm list

# 查看 redis 命名空间下所有对象信息
kubectl get all -n redis

升级

修改value.yaml将password改为123456hhh

image-20240115101315969.png

执行helm upgrade redis . -n redis进行升级

进入容器后发现密码已经更改为123456hhh，但是原来的数据还在

image-20240115102446822

回滚

首先使用helm history redis -n redis查看历史版本

image-20240115103555840

1
2
3
4
5
# 回退到上一版本
helm rollback redis

# 回退到指定版本
helm rollback redis 3

回滚成功

image-20240115103758564

回滚后密码又改了回去

image-20240115104142527

删除

执行helm delete redis -n redis删除，删除后发现PVC还在

image-20240115104936031

这里使用helm uninstall redis -n redis删除也不会删的PVC，delete和uninstall的区别如下

helm delete 是 helm uninstall 的别名

执行 helm uninstall … 不仅会删除 pod，还会删除 helm 在安装Chart时创建的所有资源。 对于单个 pod，这可能与使用 kubectl delete 没有任何不同…但是当您有数十或数百个不同的资源和依赖Chart时，通过 kubectl delete 手动完成所有这些…变得麻烦、耗时且容易出错。

一般来说，如果您要从集群中删除某些内容，请使用与最初安装它相同的方法。 也就是说，如果您使用 helm install 或 helm upload –install 将其安装到集群中，请使用 helm uninstall 将其删除（如果您仍在运行 Helm v2，则使用 helm delete –purge）； 如果您使用 kubectl create 或 kubectl apply，请使用 kubectl delete 将其删除。

参考

K8s 之 Helm 部署 MySQL 5.7_helm安装特定版本的mysql-CSDN博客

https://stackoverflow.com/questions/71222072/whats-the-difference-between-helm-uninstall-helm-delete-and-kubectl-delete

a-c-dream

a-c-dream

贵在坚持

109
13
0
CATEGORYS
TAGS