一起来学k8s 27.二进制k8s集群安装helm

二进制k8s集群安装helm

环境准备

##/etc/hosts
192.168.48.101 master01
192.168.48.102 master02
192.168.48.103 master03
192.168.48.201 node01
192.168.48.202 node02
192.168.48.54  nfs

## keepalived的vip
192.168.48.66

IP	Hostname	CPU	Memory
192.168.48.101	master01	2	4G
192.168.48.102	master02	2	4G
192.168.48.103	master03	2	4G
192.168.48.201	node01	2	4G
192.168.48.202	node02	2	4G
192.168.48.54	nfs	2	4G

软件	版本
kubernetes	1.15.2
docker-ce	19.03
calico	3.8
etcd	3.3.13
CNI	0.8.1
coredns	1.4.0
metrics-server	0.3.3
ingress-controller	0.25.0
dashboard	1.10.1
Weave Scope	1.11.4
nfs	v4
helm	2.14.3

用途

做为 Kubernetes 的一个包管理工具，Helm具有如下功能：

• 创建新的 chart
• chart 打包成 tgz 格式
• 上传 chart 到 chart 仓库或从仓库中下载 chart
• 在Kubernetes集群中安装或卸载 chart
• 管理用Helm安装的 chart 的发布周期

重要概念

Helm 有三个重要概念：

• chart：包含了创建Kubernetes的一个应用实例的必要信息
• config：包含了应用发布配置信息
• release：是一个 chart 及其配置的一个运行实例
• repository：charts仓库，用于存储charts

Helm组件

Helm 有以下三个组成部分：

• Helm Client 是 Helm 客户端，可以在本地执行

• Tiller 是服务器端组件，在 Kubernetes 群集上运行，并管理 Kubernetes 应用程序的生命周期

• Repository 是 Chart 仓库，Helm客户端通过HTTP协议来访问仓库中Chart的索引文件和压缩包。

  

Helm Client 是用户命令行工具，其主要负责如下：

• 本地 chart 开发
• 仓库管理
• 与 Tiller sever 交互
• 发送预安装的 chart
• 查询 release 信息
• 要求升级或卸载已存在的 release

Tiller Server是一个部署在Kubernetes集群内部的 server，其与 Helm client、Kubernetes API server 进行交互。Tiller server 主要负责如下：

• 监听来自 Helm client 的请求
• 通过 chart 及其配置构建一次发布
• 安装 chart 到Kubernetes集群，并跟踪随后的发布
• 通过与Kubernetes交互升级或卸载 chart
• 简单的说，client 管理 charts，而 server 管理发布 release

安装Helm-Client

官方地址

https://github.com/helm/helm/releases

下载

wget https://get.helm.sh/helm-v2.14.3-linux-amd64.tar.gz

[root@master01 ~]# tar xvf helm-v2.14.3-linux-amd64.tar.gz 
linux-amd64/
linux-amd64/helm
linux-amd64/README.md
linux-amd64/LICENSE
linux-amd64/tiller

[root@master01 ~]# mv linux-amd64/helm  /usr/local/bin

安装Tiller Server

所有节点安装依赖socat

yum install -y socat

创建rbac

需要为Tiller创建一个ServiceAccount，让他拥有执行的权限，创建rbac.yaml文件

vim tiller-rbac.yaml

apiVersion: v1
kind: ServiceAccount
metadata:
  name: tiller
  namespace: kube-system
---
apiVersion: rbac.authorization.k8s.io/v1beta1
kind: ClusterRoleBinding
metadata:
  name: tiller
roleRef:
  apiGroup: rbac.authorization.k8s.io
  kind: ClusterRole
  name: cluster-admin
subjects:
  - kind: ServiceAccount
    name: tiller
    namespace: kube-system

[root@master01 ~]# kubectl apply -f tiller-rbac.yaml 
serviceaccount/tiller created
clusterrolebinding.rbac.authorization.k8s.io/tiller created

helm init

在 Kubernetes 群集上安装 Tiller

因特殊原因，自己得需要相应添加代理

export https_proxy='http://192.168.50.66:8888'
export no_proxy='192.168.48.0/24,127.0.0.1/8'

[root@master01 ~]# helm init --upgrade --service-account tiller
Creating /root/.helm 
Creating /root/.helm/repository 
Creating /root/.helm/repository/cache 
Creating /root/.helm/repository/local 
Creating /root/.helm/plugins 
Creating /root/.helm/starters 
Creating /root/.helm/cache/archive 
Creating /root/.helm/repository/repositories.yaml 
Adding stable repo with URL: https://kubernetes-charts.storage.googleapis.com 
Adding local repo with URL: http://127.0.0.1:8879/charts 
$HELM_HOME has been configured at /root/.helm.

Tiller (the Helm server-side component) has been installed into your Kubernetes Cluster.

Please note: by default, Tiller is deployed with an insecure 'allow unauthenticated users' policy.
To prevent this, run `helm init` with the --tiller-tls-verify flag.
For more information on securing your installation see: https://docs.helm.sh/using_helm/#securing-your-helm-installation

由于国内网络的问题，在安装 Tiller 的时候，需要下载镜像 gcr.io/kubernetes-helm/tiller:v2.14.3和官方repo。init会失败。所以如果你没有代理得话，我们这里使用阿里镜像来安装Tiller，添加微软的repo

[root@master01 ~]# helm init --upgrade -i registry.cn-hangzhou.aliyuncs.com/google_containers/tiller:v2.14.3 --stable-repo-url http://mirror.azure.cn/kubernetes/charts  --service-account tiller

官方tiller镜像下载

gcr.io/kubernetes-helm/tiller:v2.14.3

[root@master01 ~]# docker pull gcr.azk8s.cn/kubernetes-helm/tiller:v2.14.3
 
[root@master01 ~]# docker tag gcr.azk8s.cn/kubernetes-helm/tiller:v2.14.3  gcr.io/kubernetes-helm/tiller:v2.14.3

下载地址

链接: https://pan.baidu.com/s/184mv_Plgs3Xf6Oeo6V8pyg 提取码: p8q7

docker load -i tillerv2.14.3.tar.gz

查看tiller是否安装完成

[root@master01 ~]# kubectl get pod -n kube-system | grep tiller
tiller-deploy-8557598fbc-rfdhd             1/1     Running   0          11m