9. 部署helm包管理工具

# Helm概述

Helm是Kubernetes生态系统中的一个软件包管理工具。本文将介绍为何要使用Helm进行Kubernetes软件包管理，澄清Helm中使用到的相关概念，并通过一个具体的示例学习如何使用Helm打包，分发，安装，升级及回退Kubernetes应用。

对于应用发布者而言，可以通过Helm打包应用，管理应用依赖关系，管理应用版本并发布应用到软件仓库。

对于使用者而言，使用Helm后不用需要了解Kubernetes的Yaml语法并编写应用部署文件，可以通过Helm下载并在kubernetes上安装需要的应用。

除此以外，Helm还提供了kubernetes上的软件部署，删除，升级，回滚应用的强大功能。

>官方参考文档：https://helm.sh/docs/intro/quickstart/

**Helm的相关概念和术语**

- `Helm`: Kubernetes的应用打包工具，也是命令行工具的名称。

- `Tiller`: Helm的服务端，部署在Kubernetes集群中，用于处理Helm的相关命令。

- `Chart`: Helm的打包格式，内部包含了一组相关的kubernetes资源。

- `Release`: 使用Helm install命令在Kubernetes集群中安装的Chart称为Release。

- `Repoistory`: Helm的软件仓库，repository本质上是一个web服务器，该服务器保存了chart软件包以供下载，并有提供一个该repository的chart包的清单文件以供查询。在使用时，Helm可以对接多个不同的Repository。

描述Helm的关键组件Helm（客户端），Tiller（服务器），Repository（Chart软件仓库），Chart（软件包）之间的架构关系图

![](/media/202406/2024-06-06_142159_5211430.747436866096095.png)

Helm的安装方式有两种：预编译的二进制程序和源码编译安装。

Helm项目托管在GitHub之上，项目地址为 https://github.com/helm/helm/releases

Helm的运行依赖于本地安装和配置完成的kubectl一起方能与运行于Kubernetes集群之上的Tiller服务器进行通信，因此，运行Helm的节点也应该是可以正常使用kubectl命令的主机，或者至少是有着可用kubeconfig配置文件的主机。

# 安装Helm

```
# 下载压缩包并解压
wget https://get.helm.sh/helm-v3.12.3-linux-amd64.tar.gz
tar -zxvf helm-v3.12.3-linux-amd64.tar.gz

# 移动到环境变量目录中
mv linux-amd64/helm /usr/local/bin/

# 加载环境变量
source <(helm completion bash)
echo "source <(helm completion bash)" >> ~/.bashrc
```

# 验证

```
helm version
```

# 添加Helm仓库

```
# 添加官方Charts仓库
# 阿里云维护源： https://kubernetes.oss-cn-hangzhou.aliyuncs.com/charts
helm repo add stable https://charts.helm.sh/stable

# 更新仓库信息
helm repo update

# 查看官方Charts仓库
helm search repo stable

# 将查看结果输出为yaml或者json格式
helm search repo nfs-subdir-external-provisioner -o yaml
```

# 安装helm dashboard

>前提条件:
部署nfs共享存储，点击查看 [参考文档](/doc/478/ "参考文档")
部署ingress，点击查看 [参考文档](/doc/468/ "参考文档")

```
[root@k8s-master k8s-install]# kubectl create ns helm
[root@k8s-master k8s-install]# helm repo add komodorio https://helm-charts.komodor.io
[root@master1 k8s-install]# helm pull komodorio/helm-dashboard --untar
[root@master1 k8s-install]# cd helm-dashboard/
[root@master1 helm-dashboard]# ls
Chart.yaml  README.md  templates  values.yaml
[root@master1 helm-dashboard]# vim values.yaml
dashboard:
  persistence:
    storageClass: nfs-client # 指定使用nfs存储
[root@k8s-master k8s-install]# helm install helm-dashboard -n helm . -f values.yaml
NAME: helm-dashboard
LAST DEPLOYED: Mon Sep 25 22:43:38 2023
NAMESPACE: helm
STATUS: deployed
REVISION: 1
NOTES:
Thank you for installing Helm Dashboard.
Helm Dashboard can be accessed:
  * Within your cluster, at the following DNS name at port 8080:

helm-dashboard.helm.svc.cluster.local

* From outside the cluster, run these commands in the same shell:

export POD_NAME=$(kubectl get pods --namespace helm -l "app.kubernetes.io/name=helm-dashboard,app.kubernetes.io/instance=helm-dashboard" -o jsonpath="{.items[0].metadata.name}")
    export CONTAINER_PORT=$(kubectl get pod --namespace helm $POD_NAME -o jsonpath="{.spec.containers[0].ports[0].containerPort}")
    echo "Visit http://127.0.0.1:8080 to use your application"
    kubectl --namespace helm port-forward $POD_NAME 8080:$CONTAINER_PORT

Visit our repo at:
https://github.com/komodorio/helm-dashboard
```

# 添加ingress资源

以traefik为例
```
[root@master1 helm-dashboard]# cat ingress.yaml 
apiVersion: traefik.containo.us/v1alpha1
kind: IngressRoute
metadata:
  name: helm-dashboard
  namespace: helm
spec:
  entryPoints:
  - web
  routes:
  - match: Host(`helm-dashboard.local.com`) # 域名
    kind: Rule
    services:
      - name: helm-dashboard  # 与svc的name一致
        port: 8080     # 与svc的port一致
[root@master1 helm-dashboard]# kubectl apply -f ingress.yaml 
ingressroute.traefik.containo.us/helm-dashboard created
```

# 访问验证

添加hosts解析记录helm-dashboard.local.com 192.168.10.10，然后访问验证

![](/media/202406/2024-06-06_142533_4699080.9390387909522463.png)