容器化之-helm(k8s包管理器)一键部署应用

helm简介

很多人都使用过Ubuntu下的ap-get或者CentOS下的yum, 这两者都是Linux系统下的包管理工具。采用apt-get/yum,应用开发者可以管理应用包之间的依赖关系，发布应用；用户则可以以简单的方式查找、安装、升级、卸载应用程序。

我们可以将Helm看作Kubernetes下的apt-get/yum。Helm是Deis (https://deis.com/) 开发的一个用于kubernetes的包管理器。每个包称为一个Chart，一个Chart是一个目录（一般情况下会将目录进行打包压缩，形成name-version.tgz格式的单一文件，方便传输和存储）。

对于应用发布者而言，可以通过Helm打包应用，管理应用依赖关系，管理应用版本并发布应用到软件仓库。

对于使用者而言，使用Helm后不用需要了解Kubernetes的Yaml语法并编写应用部署文件，可以通过Helm下载并在kubernetes上安装需要的应用。

除此以外，Helm还提供了kubernetes上的软件部署，删除，升级，回滚应用的强大功能。

Helm核心概念：

• Chart：一个helm的程序包；
• Repostriy：Charts仓库，https/http服务；
• Release：特定的chart部署与目标集群上的一个实例；

Chart—>Config—>Release

程序架构：

• helm：客户端，管理本地的Chart仓库，管理Chart，与Tiller服务器交互，发送Chart，实例安装、查询、卸载等操作。
• Tiller：服务端，接受helm发来的Charts与Config，合并生成Release；

helm官方可用的chart列表：

helm官方可用的chart

go语言编写，基于gRPC协议与Tiller进行通信交互。

组件

Helm 有两个主要部分：

 

Helm Client 是最终用户的命令行客户端。客户端负责以下部分：

• 本地 chart 开发
• 管理存储库
• 与 Tiller 服务交互
• 发送要安装的 chart
• 查询有关发布的信息
• 请求升级或卸载现有 release

Tiller Server 是一个集群内服务，与 Helm 客户端进行交互，并与 Kubernetes API 服务进行交互。服务负责以下内容：

• 监听来自 Helm 客户端的传入请求
• 结合 chart 和配置来构建发布
• 将 chart 安装到 Kubernetes 中，然后跟踪后续 release
• 通过与 Kubernetes 交互来升级和卸载 chart

简而言之，客户端负责管理 chart，而服务端负责管理 release。

 

 

1、helm 3安装

wget https://get.helm.sh/helm-v3.2.0-linux-amd64.tar.gz

tar xf helm-v3.2.0-linux-amd64.tar.gz

mv linux-amd64/helm /usr/local/bin/helm

helm version

 

2、添加主要的在线仓库

helm repo add stable https://kubernetes-charts.storage.googleapis.com/

helm repo add aliyun https://kubernetes.oss-cn-hangzhou.aliyuncs.com/charts

helm repo add apphub https://apphub.aliyuncs.com/

helm repo list

 

3、kubectl客户端安装

cat <<EOF > /etc/yum.repos.d/kubernetes.repo

[kubernetes]

name=Kubernetes

baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64/

enabled=1

gpgcheck=1

repo_gpgcheck=1y

gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg

EOF

yum makecache -y

yum install -y kubectl-1.17.2

 

mkdir -p ~/.kube

vi ~/.kube/config

#rancher ui的config内容写入

kubectl get pod

 

4、安装一个简单的服务

helm pull stable/mysql

cd ./mysql

helm install testmysql2 .

 

5、卸载服务

helm ls

helm uninstall testmysql

 

6、存储持久化(K8S下存储太多了根据自己的业务来选择存储)

longhorn基础环境安装--每节点执行

yum install -y targetcli

systemctl start target

systemctl enable target

yum -y install iscsi-initiator-utils

systemctl start iscsi

systemctl enable iscsi

iscsiadm --version

 

rancher 商店安装longhorn-system

 

镜像加速

vi /etc/docker/daemon.json

"registry-mirrors": [

"https://1nj0zren.mirror.aliyuncs.com",

"https://docker.mirrors.ustc.edu.cn",

"http://f1361db2.m.daocloud.io",

"https://registry.docker-cn.com",

"https://dockerhub.azk8s.cn",

"https://reg-mirror.qiniu.com",

"https://mirror.ccs.tencentyun.com"

]

 

systemctl daemon-reload

systemctl restart docker

 

helm安装chart需要根据脚本定义预先配置对应pv，chart启动后，服务绑定pv，成为pvc

如果pv选择 local node path插件，需要每个节点都配置好对应的目录

使用local node path插件存储status类数据的话，Pod转换节点之后，数据会丢失

 

因此，需要使用共享存储，目前选择longhorn(需提前安装环境及起服务)

修改配置，设置使用longhorn存储类，自动创建pvc

vi mysql/values.yaml

storageClassName: longhorn

 

kubectl get pvc

Kubernetes的三种外部访问方式：NodePort、LoadBalancer 和 Ingress

 

7、外部访问pod服务

方法一：hostPort端口映射，端口跟着node走

vi mysql/templates/deployment.yaml

containerPort下增加

hostPort: 33006

测试ok

mysql -h x192.168.1.10 -P33006 -u root -123456

 

方法二：NodePort端口群体映射，每个Node都会起一个32000端口，k8s自动管理流量

vi mysql/values.yaml

type: NodePort

port: 3306

nodePort: 32000

测试ok

mysql -h 192.168.1.10 -P32000 -u root -123456

每节点netstat -ntlup|grep 32000 ok

方法三：LoadBalancer 服务是暴露服务到 internet 的标准方式。在 GKE 上，这种方式会启动一个 Network Load Balancer，它将给你一个单独的 IP 地址，转发所有流量到你的服务。

1.安装metallb

配置网段与服务器IP在同一网段

configInline:
address-pools:
- name: default
protocol: layer2
addresses:
- 192.168.1.100-192.168.1.254

启动metallb

helm install metallb metallb

会启动两个服务controller和speaker,其中确保每台集群集群都有speaker

2.基础应用都是配置在helm 里面使用loadBalancerIP配置

templates/server.yaml配置：

{{- if and (eq .Values.service.type "LoadBalancer") .Values.service.loadBalancerIP }}
loadBalancerIP: {{ .Values.service.loadBalancerIP }}
{{- end }}

values.yaml配置：

service:

   type: LoadBalancer

   port: xxx