Helmper 开源项目教程

Helmper 开源项目教程

helmper Import Helm Charts to OCI registries, optionally with vulnerability patching 项目地址: https://gitcode.com/gh_mirrors/he/helmper

1. 项目介绍

Helmper 是一个用 Go 语言编写的程序，旨在从远程 OCI 注册表中读取 Helm Charts，并将这些 Charts 以及相关的容器镜像推送到用户指定的注册表中。Helmper 支持可选的安全补丁功能，并且集成了 Helm、Oras、Trivy 和 Copacetic（Buildkit）等工具。Helmper 通过 gRPC 连接到 Trivy 和 Buildkit，因此可以在不需要 root 权限的环境中运行。

Helmper 的主要功能包括：

• 从远程 OCI 注册表中读取 Helm Charts。
• 将 Helm Charts 和容器镜像推送到用户指定的注册表。
• 支持 OS 级别的漏洞补丁。
• 兼容 Helm Repositories 和 OCI 注册表。

2. 项目快速启动

安装 Helmper

Linux 系统

VERSION=$(curl -Lso /dev/null -w %[url_effective] https://github.com/christoffernissen/helmper/releases/latest | grep -o '[^/]*$')
curl -LO https://github.com/christoffernissen/helmper/releases/download/$VERSION/helmper-linux-amd64
chmod +x helmper-linux-amd64
sudo mv helmper-linux-amd64 /usr/local/bin/helmper

Mac OS 系统

VERSION=$(curl -Lso /dev/null -w %[url_effective] https://github.com/christoffernissen/helmper/releases/latest | grep -o '[^/]*$')
curl -LO https://github.com/christoffernissen/helmper/releases/download/$VERSION/helmper-darwin-amd64
chmod +x helmper-darwin-amd64
sudo mv helmper-darwin-amd64 /usr/local/bin/helmper

Windows 系统

1. 下载最新版本的 Helmper 压缩包。
2. 解压并运行 helmper.exe。

使用 Helmper

Helmper 的使用非常简单，只需配置好注册表信息，然后运行 Helmper 命令即可。以下是一个简单的示例：

registries:
  - name: my-registry
    url: https://my-registry.com
    insecure: true
    plainHTTP: true

helmper push --config my-config.yaml

3. 应用案例和最佳实践

应用案例

Helmper 可以用于以下场景：

• CI/CD 流水线：在 CI/CD 流水线中自动推送 Helm Charts 和容器镜像到私有注册表。
• 安全补丁：在推送镜像时自动应用 OS 级别的漏洞补丁。
• 离线部署：将 Helm Charts 和镜像推送到离线环境中的注册表，以便在无互联网连接的环境中部署应用。

最佳实践

• 配置文件管理：使用 YAML 文件管理 Helmper 的配置，确保配置的可读性和可维护性。
• 安全配置：在生产环境中，确保注册表的安全配置（如禁用 insecure 和 plainHTTP）。
• 版本控制：在 CI/CD 流水线中使用版本控制工具（如 Git）管理 Helmper 的配置文件和脚本。

4. 典型生态项目

Helmper 与其他开源项目结合使用，可以构建更强大的 DevOps 生态系统：

• Helm：用于管理 Kubernetes 应用的包管理工具。
• Trivy：用于容器镜像的安全扫描工具。
• Buildkit：用于构建容器镜像的高性能工具。
• Oras：用于推送和拉取 OCI 制品的工具。
• Cosign：用于对容器镜像进行签名和验证的工具。

通过这些工具的结合，Helmper 可以实现从镜像构建、安全扫描到部署的全流程自动化。

helmper Import Helm Charts to OCI registries, optionally with vulnerability patching 项目地址: https://gitcode.com/gh_mirrors/he/helmper