[kubernetes]11-5 部署前奏 - Helm & Operator

11-5 部署前奏 - Helm & Operator

部署方案选择

1 手动部署

2 Helm 类似于yum

3 Prometheus Operator 和kubernetes更贴近的技术方案

4 Helm+ Prometheus Operator

第四个方案有3点优势

1 非常优雅 2 非常优雅 3 非常优雅

Helm简介

类似于Ubuntu的apt-get、centos的yum

kubernetes的包管理器

一包一Chart（一个目录）

Helm架构

Helm部署

1. Helm客户端安装

下载

Helm是一个二进制文件，我们直接到github的release去下载就可以，地址如下：

https://github.com/helm/helm/releases

由于国内网络原因，无法科学上网的同学可以到我的网盘上下载，版本是2.13.1-linux-amd64。

链接: https://pan.baidu.com/s/1bu-cpjVaSVGVXuWvWoqHEw

提取码: 5wds

安装

# 解压

cd /opt

tar -zxvf helm-v2.13.1-linux-amd64.tar.gz

mv linux-amd64/helm /usr/local/bin/

# 没配置环境变量的需要先配置好

export PATH=$PATH:/usr/local/bin/

# 验证

helm version

2. Tiller安装

Tiller 是以 Deployment 方式部署在 Kubernetes 集群中的，由于 Helm 默认会去 storage.googleapis.com 拉取镜像，我们这里就默认无法科学上网的情况：

# 指向阿里云的仓库

helm init --client-only --stable-repo-url https://aliacs-app-catalog.oss-cn-hangzhou.aliyuncs.com/charts/

helm repo add incubator https://aliacs-app-catalog.oss-cn-hangzhou.aliyuncs.com/charts-incubator/

helm repo update

# 因为官方的镜像无法拉取，使用-i指定自己的镜像

helm init --service-account tiller --upgrade -i registry.cn-hangzhou.aliyuncs.com/google_containers/tiller:v2.13.1 --stable-repo-url https://kubernetes.oss-cn-hangzhou.aliyuncs.com/charts

# 创建TLS认证服务端

helm init --service-account tiller --upgrade -i registry.cn-hangzhou.aliyuncs.com/google_containers/tiller:v2.13.1 --tiller-tls-cert /etc/kubernetes/ssl/tiller001.pem --tiller-tls-key /etc/kubernetes/ssl/tiller001-key.pem --tls-ca-cert /etc/kubernetes/ssl/ca.pem --tiller-namespace kube-system --stable-repo-url https://kubernetes.oss-cn-hangzhou.aliyuncs.com/charts

3. 给Tiller授权

因为 Helm 的服务端 Tiller 是一个部署在 Kubernetes 中的 Deployment，它会去访问ApiServer去对集群进行操作。目前的 Tiller 部署时默认没有定义授权的 ServiceAccount，这会导致访问 API Server 时被拒绝。所以我们需要明确为 Tiller 部署添加授权。

# 创建serviceaccount

kubectl create serviceaccount --namespace kube-system tiller

# 创建角色绑定

kubectl create clusterrolebinding tiller-cluster-rule --clusterrole=cluster-admin --serviceaccount=kube-system:tiller