通过容器镜像服务企业版的 Helm Chart 功能,您可以高效便捷地托管和分发 Kubernetes 集群内的各种资源。在安装并配置 Helm Chart 客户端和配置企业版实例之后,您才可以推送和拉取 Chart。

背景信息

Kubernetes 提供了统一模式的 API,能以 YAML 格式的文件定义 Kubernetes 集群内的资源。这些资源的种类繁多,例如无状态应用的部署 Deployment、有状态应用的部署 StatefulSet、配置项 ConfigMap 等。

在这个基于 YAML 文件的软件交付体系不断完善过程中,云原生社区衍生了一个更高维度的概念及其实现工具,即 Chart 和 Helm。

  • Chart 是一系列 Kubernetes 集群内资源描述文件的组合,一个 Chart 可以是一个 WordPress 和 MySQL 的组合,也可以是一个 etcd 集群的组合。
  • Helm 是一个命令行程序,被用于管理这些 Chart,以及其运行态 Release。

容器镜像服务企业版支持 v2 版本的 Chart 安全托管,帮助您在云上便捷管理云原生资产。在企业版实例概览页开启 Charts 组件,待组件状态变为运行中,即可开始托管 Chart 类型仓库。

开启Chart

安装并配置客户端

  1. 从官方下载需要的Helm Chart版本
    # 解压缩
    tar -zxvf helm-v2.14.2-linux-amd64.tgz
    # 移动至指定位置
    mv linux-amd64/helm /usr/local/bin/helm                    
  2. 请确保客户端为 v2 及以上版本,建议使用 v2.14.2 版本。
    说明 执行 helm version -c 命令可以查看客户端版本。
    # 安装 Helm 插件,请注意预先安装 git
    helm plugin install https://github.com/AliyunContainerService/helm-acr
    # 初始化
    # 1. 如果你当前在容器服务集群节点上,默认已经有初始化完成的 tiller ,只需要初始化 client。可以使用 skip-refresh 命令避免访问 google Chart 源:
    helm init --client-only --skip-refresh
    # 2. 如果你当前在自建的 Kubernetes 集群节点上,并且希望避免访问 google Chart 源,可以使用以下命令:
    helm init --skip-refresh                    

配置企业版实例

  1. 配置访问凭证

    在企业版实例管理的访问凭证页面,通过设置固定密码或者临时密码作为访问凭证的密码,控制台右侧获取访问凭证的账号名。这对账号名与密码将作为后续 Helm Chart 的访问凭证。

    获取凭证
  2. 配置访问控制策略

    在企业版实例管理的访问控制页面,可以打开公网访问或者添加指定 VPC 打开专有云网络访问,保证后续 Helm Chart 的上传。

    添加VPC打开公网访问入口
  3. 配置访问格式
    在命名空间 namespace 下,创建一个 Chart 仓库 repository,如下图所示:配置访问格式

    当命名空间开启了自动创建仓库功能后,无需提前在界面创建 Chart 仓库,可直接在终端 Helm Push Chart 仓库。

    企业版中 Chart 仓库的格式为 <实例名称>-chart.<Region ID>.cr.aliyuncs.com/<命名空间>/<Chart 仓库名>,Chart 仓库的版本为<Chart 名称>-<版本号>

  4. 配置本地仓库映射

    需要指定一个本地仓库名称,映射到线上的某一个命名空间下的某一个 Chart 仓库。

    export HELM_REPO_USERNAME='<企业版实例访问凭证中账号>';
    export HELM_REPO_PASSWORD='<企业版实例访问凭证中密码>';
    helm repo add <本地仓库名称> acr://<实例名称>-chart.<Region ID>.cr.aliyuncs.com/<命名空间>/<Chart 仓库> --username ${HELM_REPO_USERNAME} --password ${HELM_REPO_PASSWORD}            
    配置本地仓库映射

推送 Chart

# 本地创建一个 Chart
helm create <Chart 名称>

# 推送 Chart 目录
helm push <Chart 名称> <本地仓库名称>

# 或者推送 Chart 压缩包
helm push <Chart 名称>-<Chart 版本>.tgz <本地仓库名称>            
推送chart

返回企业版实例控制台,可以看到 Chart 仓库新增一个版本,如下图所示:

版本列表

拉取 Chart

# 从线上 Chart 仓库更新本地 Chart 索引
helm repo update

# 拉取 Chart
helm fetch <本地仓库名称>/<Chart 名称> --version <Chart 版本>

# 或者直接安装 Chart
helm install -f values.yaml <本地仓库名称>/<Chart 名称> --version <Chart 版本>