K8S helm

Helm 致力於成為 Kubernetes 的包管理工具，可以方便地發現、共享和構建 Kubernetes 應用，它包含幾個基本概念：

• Chart：一個 Helm 包，其中包含了運行一個應用所需要的鏡像、依賴和資源定義等，還可能包含 Kubernetes 集群中的服務定義，類似 Homebrew 中的 formula，APT 的 dpkg 或者 Yum 的 rpm 文件；
• Release: 在 Kubernetes 集群上運行的 Chart 的一個實例。在同一個集群上，一個 Chart 可以安裝很多次。每次安裝都會創建一個新的 release。例如一個 MySQL Chart，如果想在服務器上運行兩個數據庫，就可以把這個 Chart 安裝兩次。每次安裝都會生成自己的 Release，會有自己的 Release 名稱；
• Repository：用於發布和存儲 Chart 的倉庫

Helm 組件
Helm 采用客戶端/服務器架構，有如下組件組成：
helm : 客戶端，管理本地的 Chart 倉庫，管理 Chart， 與 Tiller 服務器交互，發送 Chart， 實例安裝，查詢，卸載等操作
Tiller : 服務端，接收 helm 發來的 Charts 與 Config，合並生成 release
Repository : Chart 倉庫，Helm客戶端通過HTTP協議來訪問倉庫中Chart的索引文件和壓縮包

RBAC配置文件示例：
https://github.com/helm/helm/blob/master/docs/rbac.md

官方可用的Chart列表：
https://hub.kubeapps.com

helm常用命令：

1. release管理：
   install
   delete
   upgrade/rollback
   list
   history：release的歷史信息
   status 獲取release狀態信息

2. chart管理：
   create
   inspect
   package
   verify

# 刪除其他 pods
kubectl delete deployment myapp-deploy

mkdir helm
cd helm/
# 沒法下載，去國外的服務器上下載
wget https://storage.googleapis.com/kubernetes-helm/helm-v2.9.1-linux-amd64.tar.gz
tar zxf helm-v2.9.1-linux-amd64.tar.gz
cd linux-amd64
mv helm /usr/bin

# 配置權限
cat tiller-rbac.yaml 
apiVersion: v1
kind: ServiceAccount
metadata:
  name: tiller
  namespace: kube-system
---
apiVersion: rbac.authorization.k8s.io/v1beta1
kind: ClusterRoleBinding
metadata:
  name: tiller
roleRef:
  apiGroup: rbac.authorization.k8s.io
  kind: ClusterRole
  name: cluster-admin
subjects:
  - kind: ServiceAccount
    name: tiller
    namespace: kube-system


kubectl apply -f tiller-rbac.yaml 

# 因為 gcr.io/kubernetes-helm/tiller:v2.9.1 這個鏡像需要從國外下載，所以我提前導入 node1 和 node2 節點
# 初始化
helm init --service-account tiller

kubectl get pods -n kube-system
# 看到下面 pod 正常運行
tiller-deploy-759cb9df9-jbk2r    1/1     Running   0          1h

# 查看版本信息
helm version

# 查看源
helm repo list

# helm 替換國內的 repo
helm repo remove stable
helm repo add stable https://burdenbear.github.io/kube-charts-mirror/

# 查找
helm search memcached

helm inspect stable/memcached

# 嘗試安裝 redis
helm install --name redis1 stable/redis

# 因為沒有 pv，所以沒法成功創建
helm delete redis1

# 修改配置
cd ~/.helm/cache/archive
tar zxf redis-5.1.0.tgz
cp redis/values.yaml ~/helm/
cd ~/helm/

# 修改下面的兩個參數，不使用 pv
vi values.yaml

cluster:
  enabled: false

persistence:
    enabled: false


# 再次安裝 redis
helm install --name redis1 -f values.yaml stable/redis


kubectl get pods
# 運行結果：
NAME              READY   STATUS    RESTARTS   AGE
redis1-master-0   1/1     Running   0          1m

# 獲取 release 狀態信息
helm status redis1