Helmper：简化Helm Charts和镜像管理的利器

卓华茵Doyle

于 2024-09-12 08:54:50 发布

阅读量423

点赞数 5

本文链接：https://blog.csdn.net/gitblog_01010/article/details/142164029

版权

Helmper：简化Helm Charts和镜像管理的利器

helmper Import Helm Charts to OCI registries, optionally with vulnerability patching 项目地址: https://gitcode.com/gh_mirrors/he/helmper

在现代Kubernetes生态系统中，Helm Charts是管理和部署应用程序的重要工具。然而，随着应用的复杂性增加，管理这些Charts及其相关镜像的复杂性也随之增加。为了解决这一问题，Helmper应运而生，它是一个轻量级的Go程序，旨在简化Helm Charts和镜像的管理，使其更容易推送到您的注册中心。

项目介绍

Helmper是一个开源工具，专门设计用于从远程OCI注册中心读取Helm Charts，并将这些Charts的容器镜像推送到您的注册中心。它支持可选的操作系统级漏洞修复，确保您的镜像在部署前是安全的。Helmper通过gRPC与Trivy和Buildkit连接，因此您可以在任何地方运行它，而无需root权限。

项目技术分析

Helmper的核心技术栈包括：

Helm：用于管理Kubernetes应用程序的包管理器。
Oras：用于将OCI工件推送到注册中心的工具。
Trivy：一个简单而全面的漏洞扫描器。
Copacetic：用于构建和修复容器镜像的工具。
Cosign：用于对容器镜像进行签名的工具。

这些技术的结合使得Helmper能够在不依赖容器运行时守护进程的情况下，高效地管理和推送Helm Charts及其相关镜像。

项目及技术应用场景

Helmper特别适用于以下场景：

受控环境：在需要变更管理和/或空气隔离网络的环境中，Helmper能够确保二进制可重复性，将所有必要的工件存储在您的注册中心。
严格监管行业：如医疗和银行业，这些行业对安全性和合规性有严格要求。
大规模Helm Charts管理：Helmper通过自动检测所有启用的容器镜像、提供新Chart版本的更新选项以及快速修复和重新修复所有镜像的能力，大大减轻了维护负担。

项目特点

声明式配置：通过简单的helmper.yaml文件配置，轻松管理Helm Charts和注册中心。
自动化管理：自动检测和更新Chart版本，支持仅导入新镜像或所有镜像。
安全性增强：集成Trivy进行漏洞扫描，Copacetic进行镜像修复，Cosign进行镜像签名。
兼容性：完全兼容Helm仓库和OCI注册中心，支持多种OCI兼容的注册中心，如Amazon ECR、Azure Container Registry、Google Artifact Registry等。
无需root权限：通过gRPC连接Trivy和Buildkit，可以在任何地方运行，无需root权限。