37 KiB
第十章 通过 Helm 打包并管理应用
尽管 Kubernetes 规模庞大，但它本身并不能解决所有问题;一个庞大的生态系统填补了这些空白。其中一个差距就是应用的包装和分发，而 Helm 就是解决方案。您可以使用 Helm 将一组 Kubernetes YAML 文件分组到一个工件中，并在公共或私有存储库中共享该工件。任何可以访问存储库的人都可以通过一个 Helm 命令安装应用程序。该命令可能部署一整套相关的 Kubernetes 资源，包括 ConfigMaps、Deployments 和 Services，您可以自定义配置作为安装的一部分。
人们使用 Helm 的方式各不相同。有些团队只使用 Helm 来安装和管理来自公共存储库的第三方应用程序。其他团队将 Helm 用于他们自己的应用程序，打包并发布到私有存储库。在本章中，您将学习如何做到这两点，并且您将带着自己的想法离开，了解 Helm 如何适合您的组织。你不需要学习 Helm 来有效地使用 Kubernetes，但它被广泛使用，所以你应该熟悉它。该项目由云原生计算基金会(CNCF)管理，与管理 kubernetes 的基金会相同，这是成熟度和寿命的可靠指标。
10.1 Helm 给 Kubernetes 带来了什么
Kubernetes 应用程序在设计时是在 YAML 文件的扩展中建模的，在运行时使用一组标签进行管理。Kubernetes 中没有原生的“应用程序”概念，这显然是将一组相关资源组合在一起的，这是 Helm 解决的问题之一。它是一个命令行工具，用于与存储库服务器交互，以查找和下载应用程序包，并与 Kubernetes 集群一起安装和管理应用程序。
Helm 是另一个抽象层，这次是在应用程序级别。当您安装带有 Helm 的应用程序时，它会在 Kubernetes 集群中创建一组资源——它们是标准的 Kubernetes 资源。Helm 打包格式扩展了 Kubernetes YAML文件，因此 Helm 包实际上只是一组 Kubernetes 清单和一些元数据。我们将首先使用 Helm 部署前面章节中的一个示例应用程序，但首先我们需要安装 Helm。
现在就试试 helm 是一个跨平台的工具，可以在Windows、macOS和Linux上运行。您可以在这里找到最新的安装说明:https://helm.sh/docs/intro/install。本练习假设您已经安装了 Homebrew 或 Chocolatey 这样的包管理器。如果没有，你需要参考Helm网站的完整安装说明。
# 在 Windows, 使用 Chocolatey:
choco install -y kubernetes-helm
# 在 Mac, 使用 Homebrew:
brew install helm
# 在 Linux, 使用 Helm install script:
curl https://raw.githubusercontent.com/helm/helm/master/scripts/get-
helm-3 | bash
# 检查成功安装:
helm version
本练习中的安装步骤可能在您的系统上不起作用，在这种情况下，您需要在这里停下来，转向 Helm 安装文档。在安装 Helm 并看到 version 命令成功输出(如图10.1所示)之前，我们不能继续深入。
Helm 是一个客户端工具。以前版本的 Helm 需要在 Kubernetes 集群中部署服务器组件，但在 Helm 3 的主要更新中发生了变化。Helm CLI 使用与 kubectl 连接到 Kubernetes 集群相同的连接信息，因此安装应用程序不需要任何额外配置。然而，您需要配置一个包存储库。Helm 存储库类似于 Docker Hub 这样的容器镜像仓库，但服务器发布所有可用包的索引;Helm 缓存存储库索引的本地副本，您可以使用它来搜索包。
现在就试试 添加Helm存储库，同步它，并搜索一个应用程序。
# 添加一个仓库, 使用本地名称代替远程服务:
helm repo add kiamol https://kiamol.net
# 更新本地仓库缓存:
helm repo update
# 在仓库缓存中搜索应用:
helm search repo vweb --versions
Kiamol 存储库是一个公共服务器，在本练习中您可以看到这个名为 vweb 的包有两个版本。我的输出如图10.2所示。
你对 helm 有了一些了解，但现在是时候介绍一些理论了这样我们就可以在进一步讨论之前使用正确的概念和名称。Helm 的应用程序包被称为 chart;可以在本地开发和部署 chart，也可以将 chart 发布到存储库。当你安装一个 chart 时，这被称为发布;每个版本都有一个名称，您可以在集群中安装同一 chart 的多个实例作为独立的、命名的版本,被称作 release。
Charts 包含 Kubernetes YAML 清单，清单通常包含参数化值，因此用户可以使用不同的配置设置安装相同的 Chart——要运行的副本数量或应用程序日志级别可以是参数值。每个 Chart 还包含一组默认值，可以使用命令行检查这些值。图10.3显示了 Helm Chart 的文件结构。
vweb charts 包包含了我们在第9章中用来演示更新和回滚的简单 web 应用程序。每个 Chart 都包含一个 Service 和 Deployment 的 spec，以及一些参数化值和默认设置。您可以在安装 Chart 之前使用 Helm 命令行检查所有可用值，然后在安装版本时使用自定义值覆盖默认值。
现在就试试 检查 vweb Chart 版本 1 中可用的值，然后使用自定义值安装一个 release
# 查看 chart 中默认参数信息:
helm show values kiamol/vweb --version 1.0.0
# 安装 chart, 覆盖默认参数值:
helm install --set servicePort=8010 --set replicaCount=1 ch10-vweb
kiamol/vweb --version 1.0.0
# 检查你安装的 release:
helm ls
在本练习中，您可以看到 Chart 中 Service 端口和 Deployment 中的副本数量具有默认值。我的输出如图10.4所示。你使用 helm install 的 set 参数来指定你自己的值，当安装完成时，你有一个应用程序在 Kubernetes 中运行，不使用kubectl，也不直接使用 YAML 清单。
Helm 提供了一组用于使用存储库和 Chart 以及安装、更新和回滚版本的特性，但它不适用于应用程序的持续管理。Helm 命令行并不是 kubectl 的替代品—您可以同时使用它们。现在已经安装了 release，您可以以通常的方式使用 Kubernetes 资源，如果需要修改设置，还可以返回 Helm 操作。
现在就试试 使用 kubectl 检查 Helm 部署的资源，然后返回Helm 扩容部署并检查应用程序是否正常工作
# 查看 Deployment:
kubectl get deploy -l app.kubernetes.io/instance=ch10-vweb --show-
labels
# 更新 release 增加副本数量:
helm upgrade --set servicePort=8010 --set replicaCount=3 ch10-vweb
kiamol/vweb --version 1.0.0
# 检查 ReplicaSet:
kubectl get rs -l app.kubernetes.io/instance=ch10-vweb
# 获取访问 url:
kubectl get svc ch10-vweb -o
jsonpath='http://{.status.loadBalancer.ingress[0].*}:8010'
# 浏览器访问 url
让我们从这个练习中看看一些东西。首先，标签比标准的 “app” 和“version” 标签要冗长得多。这是因为这是一个公共存储库上的公共 Chart ，所以我使用Kubernetes 配置最佳实践指南中推荐的标签名称——这是我的选择，而不是 Helm 的要求。其次，Helm 升级命令再次指定了Service端口，尽管我想修改的只是副本计数。这是因为 Helm 使用默认值，除非您指定它们，所以如果端口没有包含在升级命令中，它将被更改为默认值。可以在图10.5中看到我的输出。
这是 Helm 工作流的消费者端。您可以从 Helm 命令行搜索应用程序的存储库，发现应用程序可用的配置值，然后安装和升级应用程序。它是在Kubernetes中运行的应用程序的包管理。在下一节中，您将学习如何打包和发布您自己的应用程序，这是工作流的生产者方面。
10.2 使用 Helm 打包你自己的应用
Helm charts 是包含 Kubernetes 清单的文件夹或压缩档案。您可以使用应用程序清单创建自己的 Chart，确定想要参数化的任何值，并用模板化变量替换实际值。
清单 10.1 显示了模板化部署规范的开头部分，其中包括了使用 Helm 为资源名和标签值设置的值。
清单10.1 web-ping-deployment.yaml，一个模板化的 Kubernetes manifest
apiVersion: apps/v1
kind: Deployment # 这些都是标准的 Kubernetes YAML.
metadata:
name: {{ .Release.Name }} # 使用 release 名称
labels:
kiamol: {{ .Values.kiamolChapter }} # 使用 变量 “kiamolChapter” 值
双大括号语法用于模板化值——从开头 {{ 到结束 }} 的所有内容都在安装时被替换，Helm 将处理后的 YAML 发送到 Kubernetes。可以使用多个源作为输入来替换模板化的值。清单 10.1 中的代码片段使用 Release 对象获取发布的名称，使用 Values 对象获取名为 kiamolChapter 的参数值。Release 对象使用来自安装或升级命令的信息填充，Values 对象使用 Chart 中的默认值和用户已覆盖的任何设置填充。模板还可以访问关于 chart 的静态细节和关于 Kubernetes 集群功能的运行时细节。
Helm 对 Chart 中的文件结构非常讲究。您可以使用 helm create 命令为新图表生成样板结构。顶层是一个文件夹，其名称必须与您想要使用的 Chart 名称相匹配，并且该文件夹必须至少具有以下三个项目:
- Chart.yaml 文件，指定 Chart 元数据，包括名称和版本
- values.yaml 文件，为参数设置默认值
- 存放 Kubernetes 清单模板的 templates 文件夹
清单 10.1 来自一个名为 web-ping-deployment 的文件。Yaml 在本章源代码的 web-ping/templates 文件夹中。web-ping 文件夹包含有效 chart 所需的所有文件，Helm 可以验证 chart 内容并从 chart 文件夹中安装一个 release。
现在就试试 当你在开发 chart 时，你不需要将它们打包在 zip 档案中;您可以使用 chart 文件夹。
# 切换到本章源码目录:
cd ch10
# 校验 chart 内容:
helm lint web-ping
# 基于 chart 目录安装一个 release:
helm install wp1 web-ping/
# 检查已安装的 releases:
helm ls
lint 命令仅用于处理本地 chart，但是 install 命令对于本地 chart 和 存储在存储库中的 chart 是相同的。本地 chart 可以是文件夹或压缩档案，在本练习中，您将看到从本地 chart 安装版本与从存储库安装版本的经验相同。图 10.6 中的输出显示我现在安装了两个 releases:一个来自vweb chart，另一个来自web-ping chart。
web-ping 应用程序是一个基本的实用程序，通过定期向域名发出HTTP请求来检查网站是否正常运行。现在，你有一个Pod在运行，它每 30 秒就会向我的博客发送请求。我的博客运行在Kubernetes上，所以我相信它能够处理这个问题。应用程序使用环境变量来配置要使用的URL和调度间隔，这些都在Helm的清单中模板化。清单10.2显示了带有模板化变量的Pod spec。
清单10.2 web-ping-deployment.yaml，模板容器环境
spec:
containers:
- name: app
image: kiamol/ch10-web-ping
env:
- name: TARGET
value: {{ .Values.targetUrl }}
- name: INTERVAL
value: {{ .Values.pingIntervalMilliseconds | quote }}
Helm 有一组丰富的模板函数，您可以使用它来操作在 YAML 中设置的值。清单10.2 中的 quote 函数将提供的值包装在引号中，如果它还没有引号的话。您可以在模板中包含循环和分支逻辑，计算字符串和数字，甚至可以查询 Kubernetes API 以从其他对象中查找详细信息。我们不会讨论那么多细节，但重要的是要记住 Helm 可以让您生成复杂的模板，可以做几乎任何事情。
您需要仔细考虑 spec 中需要被模板化的部分。Helm 相对于标准清单部署的最大好处之一是，您可以从一个 chart 运行同一个应用程序的多个实例。kubectl 不能这样做，因为清单包含的资源名必须是唯一的。如果多次部署同一组 YAML, Kubernetes 只会更新相同的资源。如果你模板化了 spec 中所有独特的部分，比如资源名和标签选择器，那么你就可以用 Helm 运行同一个应用的多个副本。
现在就试试 部署 web-ping 应用程序的第二个版本，使用相同的 chart 文件夹，但指定不同的URL来ping.
# 检查 chart 可用变量:
helm show values web-ping/
# 安装一个新的名为 wp2 的 release :
helm install --set targetUrl=kiamol.net wp2 web-ping/
# 等待然后检查日志:
kubectl logs -l app=web-ping --tail 1
在这个练习中，您将看到我需要对我的博客做一些优化——它在500毫秒左右返回，而Kiamol网站在100毫秒返回。更重要的是，您可以看到应用程序正在运行的两个实例:两个deployment管理两组具有不同容器规格的pod。我的输出如图10.7所示。
现在应该清楚了，用于安装和管理应用程序的 Helm 工作流与 kubectl 工作流是不同的，但您还需要了解两者是不兼容的。不能通过在 chart 的模板文件夹中运行kubectl apply 来部署应用程序，因为模板化的变量不是有效的YAML，并且该命令将失败。如果您采用 Helm，那么您需要在以下两种情况中做出选择:在每个环境中使用 Helm，这可能会降低开发人员的工作流程;或者在其他环境中使用纯 Kubernetes 清单进行开发，而在其他环境中使用 Helm，这意味着您将拥有YAML的多个副本。
请记住，Helm 的作用不仅仅是安装，它更是关于分发和发现。Helm 带来的额外摩擦是为了能够将复杂的应用程序简化为几个变量，并在存储库上共享它们。存储库实际上只是一个索引文件，其中包含可以存储在任何 Web 服务器上的一系列 chart 版本（Kiamol 存储库使用 GitHub 页面，并且您可以在 https://kiamol.net/index.yaml 上查看其全部内容）。
您可以使用任何服务器技术来托管存储库，但在本节的其余部分中，我们将使用名为 ChartMuseum 的专用存储库服务器，这是一种流行的开源选项。您可以在自己的组织中运行 ChartMuseum 作为私有 Helm 存储库，而且它很容易设置，因为您可以使用 Helm Chart 安装它。
现在就试试 ChartMuseum 的图表位于官方的 Helm 存储库中，通常被称为“稳定版”。添加该存储库后，您可以安装一个发行版在本地运行自己的存储库
# 添加官方 Helm 仓库:
helm repo add stable https://kubernetes-charts.storage.googleapis.com
# 安装 ChartMuseum— repo 参数指定了直接从远程仓库获取信息，所以你不需要更新本地缓存:
helm install --set service.type=LoadBalancer --set
service.externalPort=8008 --set env.open.DISABLE_API=false repo
stable/chartmuseum --version 2.13.0 --wait
# 获取访问 url:
kubectl get svc repo-chartmuseum -o
jsonpath='http://{.status.loadBalancer.ingress[0].*}:8008'
# 将其添加到本地，名为 local:
helm repo add local $(kubectl get svc repo-chartmuseum -o
jsonpath='http://{.status.loadBalancer.ingress[0].*}:8008')
现在您已经有三个存储库在 Helm 上注册了: Kiamol存储库、稳定的Kubernetes存储库(它是一组精心策划的 chart，类似于Docker Hub中的官方镜像)，以及您自己的本地存储库。您可以在图10.8中看到我的输出，为了减少Helm安装命令的输出，对其进行了删减。
在将 chart 发布到存储库之前，需要对 chart 进行打包，发布通常分为三个阶段:将chart 打包到zip归档文件中，将归档文件上传到服务器，并更新存储库索引以添加新 chart。ChartMuseum 为您完成了最后一步，因此您只需要打包并上传 chart，以便自动更新存储库索引。
现在就试试 使用Helm为 chart 创建zip存档，并使用curl将其上传到您的 ChartMuseum 存储库。检查存储库—您将看到您的 chart 已被索引
# 打包本地 chart:
helm package web-ping
# 在 win10 需要，删除 Powershell 别名以直接使用 curl:
Remove-Item Alias:curl -ErrorAction Ignore
# 上传 chart 压缩档到 ChartMuseum:
curl --data-binary "@web-ping-0.1.0.tgz" $(kubectl get svc repo-
chartmuseum -o
jsonpath='http://{.status.loadBalancer.ingress[0].*}:8008/api/chart
s')
# 检查 ChartMuseum 已经更新索引:
curl $(kubectl get svc repo-chartmuseum -o jsonpath='http://{.status
.loadBalancer.ingress[0].*}:8008/index.yaml')
Helm 使用压缩档案使 chart 易于分发，而且文件很小——它们包含Kubernetes清单、元数据和 values，但不包含任何大的二进制文件。chart 中的Pod spec 指定了要使用的容器镜像，但镜像本身不是 chart 的一部分——它们是在安装版本时从 Docker Hub 或您自己的镜像注册表中提取的。在图10.9中可以看到，当您上传 chart 并添加新的 chart 细节时，ChartMusem 生成存储库索引。
您可以使用 ChartMuseum 或组织中的另一个存储库服务器来共享内部应用程序或将 chart 作为持续集成过程的一部分，然后在公共存储库上发布候选版本。您拥有的本地存储库只在您的实验室环境中运行，但它是使用 LoadBalancer Service发布的，因此任何有网络访问权限的人都可以从中安装web-ping应用程序。
现在就试试 安装另一个版本的web-ping应用程序，这次使用本地存储库中的 chart，并提供一个 value 文件，而不是在安装命令中指定每个设置
# 更新仓库缓存:
helm repo update
# 验证 helm 可以发现你的 chart :
helm search repo web-ping
# 检查本地的 values 文件:
cat web-ping-values.yaml
# 从仓库安装并使用本地 values 文件:
helm install -f web-ping-values.yaml wp3 local/web-ping
# 查看 Pods:
kubectl get pod -l app=web-ping -o custom-
columns='NAME:.metadata.name,ENV:.spec.containers[0].env[*].value'
在本练习中，您看到了使用自定义设置安装 Helm release 的另一种方法—使用本地 values 文件。这是一个很好的实践，因为您可以将不同环境的设置存储在不同的文件中，并且可以降低在没有提供设置时更新恢复到默认值的风险。我的输出如图10.10所示。
在前面的练习中，您还看到可以在不指定版本的情况下从存储库安装 chart。这不是一个很好的做法，因为它安装的是最新版本，这是一个移动的目标。最好总是明确地说明 chart 版本。Helm要求您使用语义版本控制，以便 chart 消费者了解他们即将升级的包是否是beta版本，或者它是否有突破性的变化。
使用 chart 的功能不止我在这里要介绍的这些。它们可以包含测试，即 Kubernetes Job 规范，在安装后运行以验证部署；它们可以有钩子，在安装工作流程的特定点运行 Jobs；它们可以被签名并附带来源的签名进行传输。在下一部分中，我将介绍另一项您在编写模板中使用的重要功能，即构建依赖于其他 chart 的 chart。
10.3 charts 中的模块依赖
Helm 允许你设计应用程序，使其在不同的环境中工作，这就产生了一个有趣的依赖关系问题。在某些环境中可能需要依赖项，但在其他环境中则不需要。也许你有一个web 应用真的需要缓存反向代理来提高性能。在某些环境中，你会想要将代理与应用一起部署，而在其他环境中，你已经有了一个共享的代理，所以你只想部署web应用本身。Helm 通过条件依赖性来支持这些。
清单10.3显示了我们从第5章开始使用的 Pi web应用程序的 chart 清单。它有两个依赖项——一个来自Kiamol存储库，另一个来自本地文件系统——它们是独立的chart。
清单10.3 chart.yaml，一个包含可选依赖项的 chart
apiVersion: v2 # Helm 配置版本
name: pi # Chart name
version: 0.1.0 # Chart version
dependencies: # 其他依赖 chart
- name: vweb
version: 2.0.0
repository: https://kiamol.net # 其他仓库的依赖
condition: vweb.enabled # 按需安装
- name: proxy
version: 0.1.0
repository: file://../proxy # 本地目录的依赖
condition: proxy.enabled # 按需安装
在建模依赖项时，需要保持 chart 的灵活性。父 chart (在本例中是Pi应用程序)可能需要子chart(proxy和vweb chart)，但子 chart 本身需要是独立的。您应该在子 chart 中模板化 Kubernetes清单，以使其具有一般的用处。如果它只在一个应用程序中有用，那么它应该是应用程序 chart 的一部分，而不是子 chart。
我的代理通常是有用的;它只是一个缓存反向代理，可以使用任何 HTTP 服务器作为内容源。该 chart 使用一个模板值作为服务器的名称来代理，所以尽管它主要用于Pi应用程序，但它可以用于代理任何 Kubernetes 服务。我们可以通过安装一个代理集群中现有应用程序的 release 来验证这一点。
现在就试试 单独安装 proxy chart，使用它作为我们在本章前面安装的 vweb 应用程序的反向代理
# 从本地目录安装 release:
helm install --set upstreamToProxy=ch10-vweb:8010 vweb-proxy proxy/
# 从新的 proxy service 获取访问 url:
kubectl get svc vweb-proxy-proxy -o
jsonpath='http://{.status.loadBalancer.ingress[0].*}:8080'
# 浏览 url
练习中的 proxy chart 完全独立于Pi应用程序;它被用来代理我和Helm从Kiamol存储库部署的web应用程序。在图10.11中可以看到，它可以作为任何HTTP服务器的缓存代理。
要将代理作为依赖项使用，需要将其添加到父 chart 中的依赖项列表中，这样它就成为子 chart。然后，通过在设置名称前加上依赖项名称，可以为父 chart 中的子chart 设置指定值——代理 chart 中的设置upstreamToProxy被引用为代理。在Pi图表中的upstreamToProxy。清单10.4显示了Pi应用程序的默认 values 文件，其中包括应用程序本身和代理依赖项的设置。
清单10.4 values.yaml，Pi chart 的默认设置
replicaCount: 2 # Pods 副本数
serviceType: LoadBalancer # Pi Service 类型
proxy: # 反向代理设置
enabled: false # 是否部署 proxy
upstreamToProxy: "{{ .Release.Name }}-web" # 代理的 server
servicePort: 8030 # proxy Service 的端口
replicaCount: 2 # proxy pod 副本数
这些值在没有代理的情况下部署应用程序本身，使用Pi Pods的LoadBalancer Service。设置 proxy.enabled 被指定为Pi图中代理依赖关系的条件，因此整个子 chart 将被跳过，除非安装设置覆盖默认值。完整的 values 文件还设置vweb.enabled值为false——该依赖项只是为了证明子 chart 可以从存储库中获得，因此默认情况下也不部署该 chart。
这里有一个额外的细节需要调用。Pi 应用程序的 Service 名称在 chart 中模板化，使用 release 名称。启用同一 chart 的多个安装是很重要的，但这会增加代理子 chart 的默认值的复杂性。代理服务器的名称需要与Pi服务名称相匹配，因此 values 文件使用与 servie 名称相同的模板值，并将代理链接到同一版本中的服务。
在安装或打包 chart 之前，chart 需要有它们的依赖项，可以使用 Helm 命令行来完成这一点。构建依赖项将把它们填充到 chart 的charts文件夹中，方法是从存储库下载存档或将本地文件夹打包到存档中。
现在就试试 构建Pi chart 的依赖项，下载远程 chart，打包本地 chart，并将其添加到 chart 文件夹中
# 构建 dependencies:
helm dependency build pi
# 检查依赖已下载:
ls ./pi/charts
图10.12显示了版本控制对 Helm chart 如此重要的原因。chart 包使用 chart 元数据中的版本号进行版本控制。父chart 在指定的版本中与其依赖项一起打包。如果我更新 proxy chart 而不更新版本号，我的Pi chart 将不同步，因为Pi包中的 proxy chart 的版本0.1.0与最新版本0.1.0不同。你应该认为 Helm chart 是不可变的，并且总是通过发布一个新的包版本来发布变更。
条件依赖的原则是你如何管理一个更复杂的应用程序，比如第8章中的待办事项应用程序。Postgres数据库部署将是一个子 chart，对于希望使用外部数据库的环境，用户可以完全跳过该子 chart。或者您甚至可以有多个条件依赖项，允许用户为开发环境部署简单的Postgres Deployment，为测试环境使用高可用的StatefulSet，并在生产环境中插入托管的Postgres服务。
Pi 应用程序比这更简单，我们可以选择是单独部署它还是通过代理部署它。这个 chart 使用了Pi Service类型的模板值，但是如果没有部署代理，可以将其设置为LoadBalancer，如果部署了代理，则可以将其设置为ClusterIP，从而在模板中计算该值。
现在就试试部署启用代理子 chart 的Pi app。使用Helm 's dry-run特性检查默认部署，然后使用自定义设置进行实际安装。
# 打印 helm 使用默认值部署的 yaml:
helm install pi1 ./pi --dry-run
# 使用自定义setting ，开启 proxy 安装:
helm install --set serviceType=ClusterIP --set proxy.enabled=true pi2
./pi
# 获取 proxied 应用 url:
kubectl get svc pi2-proxy -o
jsonpath='http://{.status.loadBalancer.ingress[0].*}:8030'
# 访问 url
在本练习中您将看到，dry-run 标志非常有用:它将值应用到模板，并为它将要安装的资源写出所有YAML，而不需要部署任何东西。然后在实际安装中，设置几个标志将部署一个与主 chart 集成的附加 chart，因此应用程序可以作为单个单元工作。我的圆周率计算如图10.13所示。
在这一章中，我没有给 Helm 留出足够的空间，因为只有当你在 Helm 上下了很大的赌注并计划广泛使用它时，你才需要深入了解它的复杂性。如果那是你，你会发现 helm 有能力保护你。举个例子:您可以从ConfigMap模板的内容生成一个散列，并将其用作部署模板中的标签，因此每次配置更改时，部署标签也会更改，并且升级您的配置会触发 Pod rollout。
这很简洁，但并不适用于所有人，所以在下一节中，我们将回到一个简单的演示应用程序，看看Helm如何平滑升级和回滚过程。
10.4 升级及回滚 Helm releases
使用 Helm 升级应用并没有什么特别之处;它只是将更新后的 spec 发送给 Kubernetes, Kubernetes以通常的方式推出更改。如果您想配置 rollout 的细节，您仍然可以在 chart 中的YAML文件中使用我们在第9章中探索的设置进行配置。Helm 为升级带来的是对所有类型资源的一致方法，以及轻松回滚到以前版本的能力。
使用 Helm 的另一个好处是，可以通过在集群中部署额外的实例来安全地尝试新版本。本章开始时，我在我的集群中部署了 vweb 应用的1.0.0版本，它仍然运行良好。2.0.0版本现已可用，但在升级运行中的应用程序之前，我可以使用 Helm 安装一个单独的版本并测试新功能。
现在就试试 检查原来的vweb版本仍然在那里，然后安装一个版本2的版本，并指定设置以保持应用程序私有
# 列出所有的 releases:
helm ls -q
# 检查新 chart 版本的 values:
helm show values kiamol/vweb --version 2.0.0
# 使用内部 service 类型部署新的 release:
helm install --set servicePort=8020 --set replicaCount=1 --set
serviceType=ClusterIP ch10-vweb-v2 kiamol/vweb --version 2.0.0
# 通过 port-forward 访问:
kubectl port-forward svc/ch10-vweb-v2 8020:8020
# 浏览 localhost:8020
本练习使用 chart 支持的参数来安装应用程序，但不使其公开可用，使用 ClusterIP 服务类型和端口转发，因此应用程序只能由当前用户访问。原来的应用程序没有变化，我有机会在目标集群中对新的Deployment进行烟雾测试。图10.14显示了新版本的运行情况。
现在我很高兴 2.0.0 版本很好，我可以使用 Helm 升级命令来升级我的实际版本。我想确保我部署的值与我在上一个版本中设置的值相同，Helm具有显示当前值和在升级中重用自定义值的功能。
现在就试试 删除临时版本2版本，并使用当前版本设置的相同值将版本1版本升级到版本2 chart
# 删除 test release:
helm uninstall ch10-vweb-v2
# 检查当前 v1 版本使用的 values:
helm get values ch10-vweb
# 使用相同的values 更新到 version 2 —将会失败:
helm upgrade --reuse-values --atomic ch10-vweb kiamol/vweb --version
2.0.0
哦亲爱的。这是一个特别棘手的问题，需要一些追踪才能理解。重用值标志告诉 Helm 在新版本上重用为当前版本设置的所有值，但是2.0.0版本 chart 包括另一个值，即服务的类型，该值在当前版本中没有设置，因为它不存在。最终结果是服务类型为空白，在Kubernetes中默认为ClusterIP，并且更新失败，因为它与现有的服务 spec 冲突。您可以在图10.15的输出中看到这一点。
这类问题正是 Helm 的抽象层真正有用的地方。在标准kubectl部署中也会遇到同样的问题，但是如果一个资源更新失败，则需要检查所有其他资源并手动回滚它们。helm 用原子 flag 自动做到了。它等待所有资源更新完成，如果其中任何一个更新失败，它将所有其他资源回滚到前一个状态。检查发布的历史记录，您可以看到Helm已经自动回滚到版本1.0.0。
现在就试试回想第9章，Kubernetes没有给你太多关于rollout历史的信息，与Helm的细节相比
# 显示 vweb release 的历史信息:
helm history ch10-vweb
这个命令本身就是一个练习，因为在标准的Kubernetes推出的历史中，您无法获得大量的信息。图10.16显示了该版本的所有四个版本:第一次安装、一次成功升级、一次失败升级和一次自动回滚。
要修复失败的更新，我可以手动设置升级命令中的所有值，或者使用具有当前部署的相同设置的值文件。我没有那个值文件，但我可以将 get values 命令的输出保存到一个文件中，并在升级中使用它，这将为我提供所有以前的设置以及chart中任何新设置的默认值。
现在就试试再次升级到版本2，这次将当前版本1的值保存到一个文件中，并在升级命令中使用该文件
# 保存当前 release 到 yaml 文件:
helm get values ch10-vweb -o yaml > vweb-values.yaml
# 更新到 version 2 使用 values 文件并添加 atomic 参数:
helm upgrade -f vweb-values.yaml --atomic ch10-vweb kiamol/vweb
--version 2.0.0
# 检查 svc replicaset 配置:
kubectl get svc,rs -l app.kubernetes.io/instance=ch10-vweb
这次升级成功了，所以原子回滚没有生效。升级实际上是由部署完成的，部署会按照通常的方式扩大替换的ReplicaSet并缩小当前的ReplicaSet。图10.17显示了在上一个版本中设置的配置值被保留，Service正在监听端口8010，并且有三个pod正在运行。
剩下的就是尝试回滚，它在语法上类似于kubectl中的回滚，但是 Helm 使查找想要使用的修订更加容易。您已经在图10.16中看到了有意义的发布历史，您还可以使用Helm检查为特定修订设置的值。如果我想将web应用程序回滚到版本1.0.0，但保留我在版本2中设置的值，我可以先检查这些值。
现在就试试回滚到第二次修订，即应用程序的1.0.0版本升级为使用三个副本
# 确认 revision 2 中使用的 values:
helm get values ch10-vweb --revision 2
# 回滚到 revision 2:
helm rollback ch10-vweb 2
# 检查最新的两个 revisions:
helm history ch10-vweb --max 2 -o yaml
您可以在图10.18中看到我的输出，其中回滚成功，历史记录显示最新的版本是6，这实际上是回滚到版本2。
这个示例的简单性有利于关注升级和回滚工作流，并突出显示一些怪癖，但它隐藏了Helm用于重大升级的强大功能。Helm release 是应用程序的抽象，并且是不同的应用程序的版本可能以不同的方式建模。chart 可能在早期版本中使用ReplicationController，然后更改为ReplicaSet，然后更改为Deployment;只要面向用户的部分保持不变，内部工作就成为实现细节。
10.5 理解 Helm 定位
Helm 为 Kubernetes 增加了很多价值，但它是侵入性的——一旦你将清单模板化，就没有回头路了。团队中的每个人都必须切换到 Helm，或者您必须承诺拥有多套清单:开发团队使用纯 Kubernetes，其他环境使用 Helm。你真的不希望两组清单不同步，但同样地，Kubernetes本身也有很多值得学习的地方，即使不添加Helm。
Helm 是否适合你很大程度上取决于你包装的应用程序类型和你的团队工作方式。如果你的应用由 50 多个微服务组成，那么开发团队可能只在整个应用的一个子集上工作，本机运行或使用 Docker 和 Docker Compose 运行，而一个独立的团队拥有完整的Kubernetes部署。在这种环境下，迁移到Helm将减少而不是增加摩擦，将数百个YAML文件集中到可管理的 chart 中。
Helm 非常适合的其他几个指标包括完全自动化的持续部署过程——使用Helm可以更容易地构建这个过程——从具有自定义 values 文件的相同 chart 版本运行测试环境，并将验证作业作为部署的一部分运行。当您发现自己需要为Kubernetes清单制作模板时(您迟早会这样做)，helm为您提供了一种标准的方法，这比编写和维护自己的工具更好。
以上就是本章 Helm 的全部内容，在进入实验室之前，是时候整理集群了。
现在就试试本章中的所有内容都是与Helm一起部署的，所以我们可以使用Helm来卸载所有内容
# 卸载所有 releases :
helm uninstall $(helm ls -q)
10.6 实验室
这又回到了实验室的待办事项应用程序。您将使用一组Kubernetes清单，并将它们打包到 Helm chart 中。别担心——它不是第8章中有StatefulSets和备份作业的完整应用;这是一个更简单的版本。目标如下:
- 使用实验室/待办事项列表文件夹中的清单作为起点(在YAML中有需要模板的提示)。
- 创建 Helm chart 结构。
- 模板化资源名和任何其他需要模板化的值，这样应用程序可以作为多个版本运行。
- 增加配置设置参数，以支持应用程序在不同环境下运行。
- 在使用默认值安装时，chart 应作为测试配置运行。
- 使用 lab/dev-values.yaml 安装时，chart 应该作为 Dev 配置运行。
如果你打算使用 Helm，你真的应该为这个实验室腾出时间，因为它包含了你在Helm中打包应用程序时需要执行的确切任务集。我的解决方案在GitHub上，你可以在通常的地方检查: https://github.com/yyong-brs/learn-kubernetes/tree/master/kiamol/ch10/lab/README.md。
Happy Helming!