Helm入门
前言：
Helm是GO语言编写的，是管理kubernetes集群中应用程序包的客户端工具。
Helm是类似于centos上的yum工具或Ubuntu上的apt-get工具。
对于应用发布者而言，可以通过Helm打包应用，管理应用依赖关系，管理应用版本并发布应用到软件仓库。
对于使用者而言，使用Helm后不用需要了解Kubernetes的Yaml语法并编写应用部署文件，可以通过Helm下载并在kubernetes上安装需要的应用。
除此以外，Helm还提供了kubernetes上的软件部署，删除，升级，回滚应用的强大功能。
Helm中并不提供镜像，但资源清单中会指明相关的镜像仓库。
一、基本概念
1.Helm的三个基本概念
Chart：Helm应用（package），包括对资源的定义及相关镜像的引用，还有模板文件、values文件等。类似于YUM RPM或Apt dpkg文件
Repository：Chart仓库，http/https服务器，Chart的程序包放在这里。
Release：chart的部署实例，每个chart可以部署一个或多个release
2.helm的程序架构：
helm：客户端，管理本地的Charts、reprepository和release。与Tiller服务器交互，发送Chart，实例安装、查询、添加、卸载等操作。
可以运行在集群外的主机上。
基于grpc协议与Tiller通信。（使用kubectl port-forward将tiller的端口映射到本地，然后再通过映射后的端口跟tiller通信）向tiller发送请求
并由tiller来管理对应的Kubernetes资源。Helm客户端的使用方法参见helm --help命令。
Tiller：服务端，Tiller多数运行在集群内。接收来自helm客户端的请求，并把相关资源的操作发送到kube-apiserver，生成release。
为了方便管理，tiller把release的相关信息保存在kubernetes的ConfigMap中。tiller对外暴露gRPC API，供helm客户端调用。
3.工作流程：
首先helm把需要的应用程序包Chart从repository仓库下载到本地。若需定制化操作，则需修改模板文件和values文件，使用模板文件和values文件对配置清单进行赋值。
helm把请求提交给Tiller，Tiller接收到请求后连接apiserver，通过认证授权，apiserver负责完成创建。
创建完成后，这个运行在集群上的实例不再称作Chart，而被称作release。
helm主机中，helm的家目录下若存在需要的Chart包，则以后再创建时不再从网上拉取Chart包，直接使用本地Chart包。
二、安装helm（我这里在集群中master主机上安装helm）
1.获取helm的安装包：
https://github.com/helm/helm/releases
2.解压二进制包：
tar xf helm-v2.13.1-linux-amd64.tar.gz你会得到一个linux-amd64的文件目录。
3.将linux-amd64里面的可执行文件helm复制到/usr/bin/
cp linux-amd64/helm /usr/bin/
4.如果集群基于RBAC认证的话，需要创建serviceaccount，并绑定到集群中合适的角色（我这里绑定的是集群管理员）。
详情看官方：https://github.com/helm/helm/blob/master/docs/rbac.md
1 vim tiller-rbac.yaml
2 apiVersion: v1
3 kind: ServiceAccount
4 metadata:
5 name: tiller
6 namespace: kube-system
7 ---
8 apiVersion: rbac.authorization.k8s.io/v1
9 kind: ClusterRoleBinding
10 metadata:
11 name: tiller
12 roleRef:
13 apiGroup: rbac.authorization.k8s.io
14 kind: ClusterRole
15 name: cluster-admin
16 subjects:
17 - kind: ServiceAccount
18 name: tiller
19 namespace: kube-system
20 应用：kubectl apply -f tiller-rbac.yaml
5.初始化helm
由于tiller的镜像无法直接从国内pull下来，所以我这里使用Azure中国的镜像。
也可以自己寻找国内可使用的镜像仓库如：阿里的镜像仓库。
注意helm要和tiller的版本保持一致。
1 helm init --service-account tiller --upgrade -i gcr.azk8s.cn/kubernetes-helm/tiller:v2.13.1
2
3 Creating /root/.helm/repository/repositories.yaml
4 Adding stable repo with URL: https://kubernetes-charts.storage.googleapis.com
5 Adding local repo with URL: http://127.0.0.1:8879/charts
6 $HELM_HOME has been configured at /root/.helm.
7
8 Tiller (the Helm server-side component) has been installed into your Kubernetes Cluster.
9
10 Please note: by default, Tiller is deployed with an insecure 'allow unauthenticated users' policy.
11 To prevent this, run `helm init` with the --tiller-tls-verify flag.
12 For more information on securing your installation see: https://docs.helm.sh/using_helm/#securing-your-helm-installation
13 Happy Helming!
14
6.查看tiller版本及pod是否正常运行：
1 [root@K8s-master helm]# helm version
2 Client: &version.Version{SemVer:"v2.13.1", GitCommit:"618447cbf203d147601b4b9bd7f8c37a5d39fbb4", GitTreeState:"clean"}
3 Server: &version.Version{SemVer:"v2.13.1", GitCommit:"618447cbf203d147601b4b9bd7f8c37a5d39fbb4", GitTreeState:"clean"}
4
5 kubectl get pods -n kube-system
6 NAME READY STATUS RESTARTS AGE
7 tiller-deploy-5fcc86f85f-qvr4b 0/1 ContainerCreating 0 31s
三、使用helm
helm官方支持的Chart列表为：https://hub.kubeapps.com/
1.查看当前repo仓库：
1 helm repo list
2 NAME URL
3 stable https://kubernetes-charts.storage.googleapis.com ##此仓库地址无法在国内使用，所以我们更换其他国内可使用的仓库。
4 local http://127.0.0.1:8879/charts
2.删除repo仓库：
1 helm repo remove 仓库名
2 例：helm repo remove stable
3.添加repo仓库：
1 helm repo add 仓库地址 2 例：helm repo add https://kubernetes.oss-cn-hangzhou.aliyuncs.com/charts ##阿里云的chart仓库
4.更新仓库：
1 helm repo update
2 Hang tight while we grab the latest from your chart repositories...
3 ...Skip local chart repository
4 ...Successfully got an update from the "stable" chart repository
5 Update Complete. ⎈ Happy Helming!⎈
5.搜索chart：
1 helm search chart名称
2 例：helm search wordpress
3 NAME CHART VERSION APP VERSION DESCRIPTION
4 stable/wordpress 0.8.8 4.9.4 Web publishing platform for building blogs and websites.
6.查看chart的详细信息：
1 helm inspect stable/wordpress
7.安装chart：
1 helm install chart名称
不再一一举例，常用命令选项总结如下：
对于chart的管理命令：
create、fetch、get、inspect、package、verify...
对于release的管理命令：
install、delete、upgrade/rollback、list、history、status...
更多命令详情请查看helm --help命令。
四、注意事项
1.每次获取chart时，程序包都会被下载到.helm/cache/archive/目录下。
2.将.helm/cache/archive/目录下的chart包文件解压后，里面就是一些资源清单文件和模板文件和values文件等。
使用tree命令查看chart程序包解压后的文件结构：
例：
1 [root@K8s-master archive]# tree redis
2 redis
3 ├── Chart.yaml ##常用来描述当前Chart的属性、名称、版本等信息，在升级chart时参考版本等信息。
4 ├── README.md ##自述文件，描述作者等相关信息。
5 ├── templates ##模板目录，包含了此chart部署时所需的相关资源清单文件。
6 │ ├── deployment.yaml ##templates目录下的yaml文件和我们平时自己写的不太一样，里面大量调用了Go模板语法。
7 │ ├── _helpers.tpl
8 │ ├── networkpolicy.yaml
9 │ ├── NOTES.txt
10 │ ├── pvc.yaml
11 │ ├── secrets.yaml
12 │ └── svc.yaml
13 └── values.yaml
3.可以修改values.yaml文件，用来自定义一些参数，向模板中的各属性赋值，从而实现自定义chart，生成release。
