首页 / 更多教程 / helm-安装与使用

helm-安装与使用

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了helm-安装与使用，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含11526字，纯文字阅读大概需要17分钟。

内容图文

Helm 可以理解为 Kubernetes 的包管理工具，可以方便地发现、共享和使用为Kubernetes构建的应用。

参考：

https://blog.csdn.net/BigData_Mining/article/details/88794430

一、基本概念
1.Helm的三个基本概念
Chart：Helm应用（package），包括该应用的所有Kubernetes manifest模版，类似于YUM RPM或Apt dpkg文件
Repository：Helm package存储仓库
Release：chart的部署实例，每个chart可以部署一个或多个release

2.Helm工作原理
Helm包括两个部分，helm客户端和tiller服务端。
the client is responsible for managing charts, and the server is responsible for managing releases.

3.helm客户端
helm客户端是一个命令行工具，负责管理charts、reprepository和release。它通过gPRC API（使用kubectl port-forward将tiller的端口映射到本地，然后再通过映射后的端口跟tiller通信）向tiller发送请求，并由tiller来管理对应的Kubernetes资源。
Helm客户端的使用方法参见Helm命令。

4.tiller服务端
tiller接收来自helm客户端的请求，并把相关资源的操作发送到Kubernetes，负责管理（安装、查询、升级或删除等）和跟踪Kubernetes资源。为了方便管理，tiller把release的相关信息保存在kubernetes的ConfigMap中。
tiller对外暴露gRPC API，供helm客户端调用。

二、安装
环境：kubernetes 1.7 + helm 2.5.0

1. 客户端安装：
下载相应的版本：https://github.com/kubernetes/helm/releases
解压 (tar -zxvf helm-v2.5.0-linux-amd64.tgz)
把helm执行文件放置在： (mv linux-amd64/helm /usr/local/bin/helm)
From there, you should be able to run the client: helm help.

2.服务器端安装：
test@local:~/k8s/helm/test$ helm init
Creating /home/test/.helm
Creating /home/test/.helm/repository
Creating /home/test/.helm/repository/cache
Creating /home/test/.helm/repository/local
Creating /home/test/.helm/plugins
Creating /home/test/.helm/starters
Creating /home/test/.helm/cache/archive
Creating /home/test/.helm/repository/repositories.yaml
$HELM_HOME has been configured at /home/test/.helm.

Tiller (the helm server side component) has been installed into your Kubernetes Cluster.
成功后，就在你的k8s集群安装Tiller服务。

3.检查：
test@local:~$ kubectl get all -n kube-system
NAME READY STATUS RESTARTS AGE
po/tiller-deploy-1713990561-0h04s 1/1 Running 0 2h

NAME CLUSTER-IP EXTERNAL-IP PORT(S) AGE
svc/tiller-deploy 10.254.100.69 <none> 44134/TCP 3h

NAME DESIRED CURRENT UP-TO-DATE AVAILABLE AGE
deploy/tiller-deploy 1 1 1 1 3h

NAME DESIRED CURRENT READY AGE
rs/tiller-deploy-1713990561 1 1 1 2h

test@local:~$ helm version
Client: &version.Version{SemVer:"v2.5.0", GitCommit:"012cb0ac1a1b2f888144ef5a67b8dab6c2d45be6", GitTreeState:"clean"}
Server: &version.Version{SemVer:"v2.5.0", GitCommit:"012cb0ac1a1b2f888144ef5a67b8dab6c2d45be6", GitTreeState:"clean"}

在k8s节点机器上：
[root@k8s-node ~]# ps ax |grep socat
1709 pts/1 S+ 0:00 grep --color=auto socat
2630 ? S 0:00 /usr/bin/socat - TCP4:localhost:44134
7287 ? S 0:00 /usr/bin/socat - TCP4:localhost:44134
15182 ? S 0:00 /usr/bin/socat - TCP4:localhost:44134
20016 ? S 0:00 /usr/bin/socat - TCP4:localhost:44134

到此，客户端和服务器已经安装成功.

tiller 安装的命名空间问题:
默认安装在namespace:kube-system,如果你安装在其他namespace,请使用 --tiller-namespace
test@local:~/puppet/projects/test2/chart$ helm version
Client: &version.Version{SemVer:"v2.5.0", GitCommit:"012cb0ac1a1b2f888144ef5a67b8dab6c2d45be6", GitTreeState:"clean"}
Error: cannot connect to Tiller
test@local:~/puppet/projects/test2/chart$ helm version --tiller-namespace default
Client: &version.Version{SemVer:"v2.5.0", GitCommit:"012cb0ac1a1b2f888144ef5a67b8dab6c2d45be6", GitTreeState:"clean"}
Server: &version.Version{SemVer:"v2.5.0", GitCommit:"012cb0ac1a1b2f888144ef5a67b8dab6c2d45be6", GitTreeState:"clean"}
安装问题：
1. 缺少socat
test@local:~/k8s/helm/test$ helm version
Client: &version.Version{SemVer:"v2.5.0", GitCommit:"012cb0ac1a1b2f888144ef5a67b8dab6c2d45be6", GitTreeState:"clean"}
E0718 11:46:10.132102 7023 portforward.go:332] an error occurred forwarding 41458 -> 44134: error forwarding port 44134 to pod d566b78f997eea6c4b1c0322b34ce8052c6c2001e8edff243647748464cd7919, uid : unable to do port forwarding: socat not found.
Error: cannot connect to Tiller
解决方法：
在k8s的节点安装socat
[root@k8s-node ~]# yum install socat
test@local:~/k8s/helm/test$ helm version
Client: &version.Version{SemVer:"v2.5.0", GitCommit:"012cb0ac1a1b2f888144ef5a67b8dab6c2d45be6", GitTreeState:"clean"}
Server: &version.Version{SemVer:"v2.5.0", GitCommit:"012cb0ac1a1b2f888144ef5a67b8dab6c2d45be6", GitTreeState:"clean"}
2. helm 跟kubectl 一样，从.kube/config 读取配置证书跟k8s通讯，先确保kubectl能够可用，否则出现一下错误：
test@local:~/k8s/helm/test$ helm version
Client: &version.Version{SemVer:"v2.5.0", GitCommit:"012cb0ac1a1b2f888144ef5a67b8dab6c2d45be6", GitTreeState:"clean"}
Error: cannot connect to Tiller
3.RBAC权限问题，如果集群启用RBAC,会出现下面的问题：
test@local:~/k8s/helm/test$ helm list
Error: User "system:serviceaccount:kube-system:default" cannot list configmaps in the namespace "kube-system". (get configmaps)
解决方法：
给tiller增加权限：
a. 创建sa
kubectl create serviceaccount --namespace kube-system tiller
b. 给sa绑定cluster-admin规则
kubectl create clusterrolebinding tiller-cluster-rule --clusterrole=cluster-admin --serviceaccount=kube-system:tiller
c.编辑 Tiller Deployment 名称为： tiller-deploy.
kubectl edit deploy --namespace kube-system tiller-deploy
插入一行（serviceAccount: tiller） in the spec: template: spec section of the file:
...
spec:
replicas: 1
selector:
matchLabels:
app: helm
name: tiller
strategy:
rollingUpdate:
maxSurge: 1
maxUnavailable: 1
type: RollingUpdate
template:
metadata:
creationTimestamp: null
labels:
app: helm
name: tiller
spec:
serviceAccount: tiller
containers:
- env:
- name: TILLER_NAMESPACE
value: kube-system
...
三、删除服务端
test@local:~/k8s/helm/test$ helm reset
Tiller (the helm server side component) has been uninstalled from your Kubernetes Cluster.
四、使用
1.创建chart目录：
test@local:~/k8s/helm/test$ helm create mycharts
Creating myNginx
test@local:~/k8s/helm/test$ ls -l
drwxr-xr-x 4 test test 4096 7月 18 14:19 mycharts
创建后的目录结构：
test@local:~/k8s/helm/test$ tree mycharts
myNginx
├── charts
├── Chart.yaml
├── templates
│ ├── deployment.yaml
│ ├── _helpers.tpl
│ ├── ingress.yaml
│ ├── NOTES.txt
│ └── service.yaml
└── values.yaml
2.发布到k8s集群：
test@local:~/k8s/helm/test$ helm install --set name=mycharts ./mycharts/
NAME: brown-poodle
LAST DEPLOYED: Tue Jul 18 14:38:50 2017
NAMESPACE: default
STATUS: DEPLOYED

RESOURCES:
==> v1/Service
NAME CLUSTER-IP EXTERNAL-IP PORT(S) AGE
brown-poodle-mycharts 10.254.59.125 <none> 80/TCP 1s

==> v1beta1/Deployment
NAME DESIRED CURRENT UP-TO-DATE AVAILABLE AGE
brown-poodle-mycharts 1 1 1 0 1s

NOTES:
1. Get the application URL by running these commands:
export POD_NAME=$(kubectl get pods --namespace default -l "app=mycharts,release=brown-poodle" -o jsonpath="{.items[0].metadata.name}")
echo "Visit http://127.0.0.1:8080 to use your application"
kubectl port-forward $POD_NAME 8080:80
3.查看以及安装的releases:
test@local:~/k8s/helm/test$ helm list
NAME REVISION UPDATED STATUS CHART NAMESPACE
brown-poodle 1 Tue Jul 18 14:38:50 2017 DEPLOYED mycharts-0.1.0 default
4.删除releases
test@local:~/k8s/helm/test$ helm delete brown-poodle
release "brown-poodle" deleted
5.configmap ,可以配置configmap 读取文件：
参考：https://docs.helm.sh/chart_template_guide/#basic-example

6. 恢复之前的版本
mac-temp:test test$ helm list
NAME     REVISION   UPDATED    STATUS     CHART    NAMESPACE
inky-eagle   1    Thu Sep 7 20:45:34 2017   DEPLOYED   prometheus-4.5.0   default
test     5    Tue Sep 12 18:43:19 2017   DEPLOYED   test-0.1.0     default

mac-temp:test test$ helm history test
REVISION   UPDATED    STATUS     CHART    DESCRIPTION
1    Thu Aug 24 19:50:32 2017   SUPERSEDED   test-0.1.0   Deletion complete
2    Tue Sep 12 18:31:11 2017   SUPERSEDED   test-0.1.0   Upgrade complete
3    Tue Sep 12 18:37:31 2017   SUPERSEDED   test-0.1.0   Upgrade complete
4    Tue Sep 12 18:40:25 2017   SUPERSEDED   test-0.1.0   Rollback to 2
5    Tue Sep 12 18:43:19 2017   SUPERSEDED   test-0.1.0   Rollback to 2
6    Tue Sep 12 18:43:25 2017   DEPLOYED     test-0.1.0   Rollback to 2

mac-temp:test test$ helm rollback test 2
Rollback was a success! Happy Helming!
五、技巧
1. 可以增加多个values文件，使用-f 参数选择指定的values文件。这样可以达到使用一样的配置文件，输入不同的参数运行不同的服务：
例如我们要发布多个版本的apache，各个apachep配置文件只有几个参数不一样，这样可以配置多个values文件，启动不同的apache；
helm install -f ./mycharts/values-apache.yaml --set name=mycharts ./mycharts/
test@local:~/k8s/helm/test$ ls mycharts/ -l
总用量 20
drwxr-xr-x 2 test test 4096 7月 18 14:37 charts
-rw-r--r-- 1 test test 86 7月 18 14:37 Chart.yaml
drwxr-xr-x 2 test test 4096 7月 18 14:37 templates
-rw-r--r-- 1 test test 1134 7月 18 16:13 values-apache.yaml
-rw-r--r-- 1 test test 1134 7月 18 14:37 values.yaml
2. 使用 upgrade ,会自动判读如果没安装，会先安装(建议使用此方法)。
helm upgrade --install mycharts .
helm upgrade --install --set name=mycharts --tiller-namespace=default mycharts ./mycharts/

3. 下载charts到本地：
helm search prometheus
helm fetch stable/prometheus
六、各种名词变量解析
1. 模板格式 : 模版文件deployment.yaml
2. Release.Name – 发行版名称
3. fullname :Release.Name+Chart.Name – 避免名字冲突
4. svc.yaml : 服务描述文件，声明如何访问服务
5. secrets.yaml : 存储密钥
6. Label : 通过release和app标签可以查找到所有相关的资源

其他：
7.HOOKS
参考：https://github.com/kubernetes/helm/blob/master/docs/charts_hooks.md
允许图表开发人员在发布的生命周期中的某些点进行干预。例如，您可以使用钩子：
在加载任何其他图表之前，请先安装ConfigMap或Secret。
在安装新图表之前执行作业来备份数据库，然后在升级后执行第二个作业以恢复数据。
在删除发行版之前运行作业以在删除之前优雅地将服务取消旋转。
钩子像常规模板一样工作，但它们具有特殊的注释，使Helm能够不同地使用它们。在本节中，我们将介绍钩子的基本使用模式。

附：

比较好的helm文章参考：

简化Kubernetes应用部署工具-Helm简介:http://dockone.io/article/2701

简化Kubernetes应用部署工具-Helm安装:http://dockone.io/article/2702

简化Kubernetes应用部署工具-Helm之应用部署:http://dockone.io/article/2703

简化Kubernetes应用部署工具-Helm之Release配置：http://dockone.io/article/2705

简化Kubernetes应用部署工具-Helm之Hook：http://dockone.io/article/2713

其他参考：
https://docs.helm.sh/
https://www.kubernetes.org.cn/2711.html
https://hackernoon.com/the-missing-ci-cd-kubernetes-component-helm-package-manager-1fe002aac680

https://github.com/kubernetes/helm
https://github.com/kubernetes/charts
https://github.com/kubernetes/charts/tree/master/stable/wordpress
http://docs.heptio.com/content/tutorials/aws-qs-helm-wordpress.html
https://github.com/feiskyer/kubernetes-handbook/blob/master/apps/basic.md
https://www.youtube.com/watch?v=uXaNh4Mrhdc (视频演示)

内容总结

以上是互联网集市为您收集整理的helm-安装与使用全部内容，希望文章能够帮你解决helm-安装与使用所遇到的程序开发问题。如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/1023818.html

来源：【匿名】

【上一篇】Matlab中文乱码问题【下一篇】关于IE的RegExp.exec的问题

更多 ►

【helm-安装与使用】教程文章相关的互联网学习教程文章

Drupal 7 安装时的数据库问题

在安装D7时，需要用PhpMyAdmin创建数据库，不建议使用ROOT帐号而需要建立一个新的帐号。一般，建立一个新的账号，如foo，并同时建一个同名的数据库，选择localhost（如果是本地）。但是，建立起来的数据库其collation默认为latin1_swedish_ci，怎么修改呢？这个问题困绕了很久。其实，只有选择你想修改的数据库，如foo，再选择operations->collation就可以选择你需要的，比如utf8_general_ci. Just as simple as that!Drupal 7 安...

epicgta5突然要重新安装解决方法【图】

很多小伙伴都在epic平台上领取了免费的gta5，但是在玩的时候很多都遇到了突然要重新安装的提示，那么这是怎么回事呢？下面就一起来看看解决方法吧。epicgta5突然要重新安装怎么办：1、首先先检查游戏的完整性，查看游戏是否完整。2、还有就是在进行电脑杀毒清理的时候不小心把游戏的重要文件删除了，使用360安全卫士的强力修复进行检修并安装即可。3、游戏可能不是很稳定，可以尝试去Social Club下载破解补丁。4、最后就是游戏的程...

自动化运维之-PXE实现系统批量自动安装【代码】【图】

本节索引需求分析PXE简介整体方案服务选择功能实现安装调试错误分析总结1 需求分析随着互联网技术的不断壮大，服务器数量也在不断的增加，IT运维已经成为IT服务内涵中重要的组成部分。面对越来越复杂的业务，面对越来越多样化的用户需求，不断扩展的IT应用需要越来越合理的模式来保障IT服务能灵活便捷、安全稳定地持续保障，这种模式中的保障因素就是IT运维。从初期的几台服务器发展到庞大的数据中心，单靠人工已经无法满足在技术、...

Win7安装pycrypto报错ucrt\inttypes.h(26): error C2061: syntax error: identifier ‘intmax_t‘【图】

运行环境 1.系统环境64位WIN7 2.安装了VS2019 3.安装了64位的python 3.7.4 解决办法 1.将C:\Program Files (x86)\Microsoft Visual Studio 14.0\VC\include下的stdint.h 复制到C:\Program Files (x86)\Windows Kits\10\Include\10.0.18362.0\ucrt 2.编辑C:\Program Files (x86)\Windows Kits\10\Include\10.0.18362.0\ucrt下的inttypes.h 将#include <stdint.h>改为#include “stdint.h”, 目的是让它使用上面第一点复制的头文件st...

解决Termux无法通过metasploit.sh安装Metasploit的问题【图】

其实Termux官方现在已经在pkg源中引入了metasploit，之前的所有安装方法都无法安装，无论你是清华的源还是Termux得源。这是Termux Wiki中关于Metasploit的最新安装方案，只需要执行两行命令就可以安装Metasploit：pkg install unstable-repo pkg install metasploit ?

HANA S4 1709 数据库安装和备份恢复测试【图】

虚拟机准备 CPU 24 核心内存：128G 硬盘 600G 操作系统：100G 安装suse 企业版 sp2 数据盘：500G 挂载到 /hana 目录下 esxi添加磁盘磁盘分区 #fdisk /dev/sdb N P ENTER ENTER W saptest:~ # fdisk /dev/sdb 欢迎使用 fdisk (util-linux 2.28)。更改将停留在内存中，直到您决定将更改写入磁盘。使用写入命令前请三思。设备不包含可识别的分区表。 Created a new DOS disklabel with disk identifier 0x74563068. 命令(输...

驱动精灵安装打印机驱动的方法【图】

在我们日常使用驱动精灵软件时，应该有很多用户遇到过需要安装打印机驱动的情况，那么驱动精灵怎么安装打印机驱动呢?下面小编就为大家带来驱动精灵安装打印机驱动的方法，感兴趣的小伙伴快来看看吧。驱动精灵安装打印机驱动的方法step1.打开驱动精灵软件，点击驱动管理，会看到红色的设备异常，双击安装。step2.全程自动安装，无需点击step3.在开始菜单设置中打开打印机和传真step4.右键打印机查看属性，选择打印测试页。step5.查看...

2.1安装deno【代码】

Deno可在macOS，Linux和Windows上运行。Deno是单个二进制可执行文件。它没有外部依赖。下载并安装 deno_install提供了方便脚本来下载和安装二进制文件。使用Shell（macOS和Linux）： curl -fsSL https://deno.land/x/install/install.sh | sh使用PowerShell（Windows）： iwr https://deno.land/x/install/install.ps1 -useb | iex使用Scoop（Windows）： scoop install deno使用Chocolatey（Windows）： choco install deno使用...

iptables安装【代码】

1.安装iptable iptable-service#先检查是否安装了iptables service iptables status #安装iptables yum install -y iptables #升级iptables yum update iptables #安装iptables-services yum install iptables-services2.禁用/停止自带的firewalld服务systemctl stop firewalld.service && sudo systemctl disable firewalld.service3.将iptables置为开机自启chkconfig iptables on4.iptables的常用命令service iptables start ...

解决win10 20H2安装ensp依赖的问题【代码】

解决win10 20H2安装ensp依赖的问题 virtualbox 下载地址：eNSP_V100R003C00SPC100 下载地址：最近把旧笔记本拿出来用了，重装了系统，想要安装ensp却发现了问题。ensp只支持virtualbox 5.2.x版本，但是win10对virtualbox的兼容性却有很大的问题，多次尝试发现virtualbox5.2.40可以在win10下正常运行。 virtualbox 下载地址： https://download.virtualbox.org/virtualbox/5.2.40/VirtualBox-5.2.40-137108-Win.exeeNSP_V100R003C00...

安装SSL证书对服务器会有要求吗

SSL证书虽然是用来保护网站的安全，但其实是安装在服务器上的。那么问题就来了，安装SSL证书对服务器可有什么要求？这里主要针对服务器系统和操作面板来说一下。对于服务器操作系统，安装SSL证书没有任何要求。但是在部署SSL证书后，部分SSL/TLS协议会对服务器操作系统有要求，协议版本越高，安全性越强，但是兼容性越差，例如TLS1.2协议版本仅支持以下操作系统版本： WIN 2008 R2 IIS 7 以上版本 CentOS 6+ OpenSSL 1.0.1c+ Apac...

pytest 常用插件安装

1、html报告插件：pip install pytest-htmlpytest可以生产多种样式的报告：⑴ 生成junitXML 格式的测试报告： --junitxml=path⑵ 生成result log 格式的测试报告： --resultlog=report\xxx.txt⑶ 生成html 格式的测试报告： --html=report\xxx.html 2、重运行插件：插件名称：rerunfailures安装方法：pip install pytest-rerunfailures使用方式：⑴ pytest --reruns 重试次数例：pytest --reruns 2 表示：运行失败的用例可以重新...

yum 记一次安装时的报错

我电脑是centos 6.8,我先安装了openslp-2.0.0-3.el6.x86_64.rpm 然后我更改了yum源配置文件，我将updates源给禁用了，只保留os源和extras源，注意了，os源的openslp-devel的版本是openslp-devel-2.0.0-2.el6.x86_64.rpm 而此版本依赖的包是openslp-2.0.0-2.el6.x86_64.rpm，并非是我系统里已经装上的openslp-2.0.0-3.el6.x86_64.rpm版本，这个时候我再yum -y install openslp-devel，就报错了，所以，yum命令是无法自动给被依赖的软...