Kubernetes部署（十一）：管理之Helm和Rancher部署-白红宇

Kubernetes部署（十一）：管理之Helm和Rancher部署

阅读量：6227 次

发布时间：2019-06-21

本文共 6971 字，大约阅读时间需要 23 分钟。

Helm部署

helm官方下载地址：

官方可用的chart列表：

所有的软件及配置文件都保存在前面文章提到的百度网盘里：

helm简介

Helm是一种简化Kubernetes应用程序安装和管理的工具。可以把它想象成apt/yum/homebrew。

Helm有两部分：client(helm)和server(tiller)
,Tiller在您的Kubernetes集群内部运行，并管理chart的发布(安装)。

Helm可在您的笔记本电脑，或在任何位置运行。

chart是包含至少两件事的Helm包：
- 包的描述（Chart.yaml）
- 一个或多个模板，包含Kubernetes清单文件

chart可以存储在磁盘上，也可以从远程chart存储库（如Debian或RedHat包）中获取.

核心术语

Chart：一个helm程序包;

Repository：Charts仓库，https/http服务器；

Release：特定的Chart部署于目标集群上的一个实例；
程序架构

helm：客户端，管理本地的Chart仓库，管理Chart, 与Tiller服务器交互，发送Chart，实例安装、查询、卸载等操作；

Tiller：服务端，接收helm发来的Charts与Config，合并生成relase；

helm部署

helm可以部署在任何机器上，不一定要在kubernetes的服务器上,但是需要安装kubectl，也就是说用户家目录下要有kube的配置文件，因为helm需要和apiServer通信。
```
[root@node-01 ~]# ll .kube/total 12drwxr-xr-x 3 root root   23 Dec 25 11:28 cache-rw------- 1 root root 6264 Dec 25 16:15 configdrwxr-xr-x 3 root root 4096 Jan  2 15:09 http-cache
```

开始部署

[root@node-01 k8s]# wget https://storage.googleapis.com/kubernetes-helm/helm-v2.12.1-linux-amd64.tar.gz[root@node-01 k8s]# tar zxf helm-v2.12.1-linux-amd64.tar.gz [root@node-01 k8s]# cd linux-amd64/[root@node-01 linux-amd64]# mv helm /usr/bin/

因某些原因我们无法直接从google下载tiller镜像，所以需要下载我网盘共享的镜像tiller-image-v2.12.1.tar.gz，然后在每个node节点加载镜像

[root@node-04 ~]# docker load < tiller-image-v2.12.1.tar.gz

apiVersion: v1kind: ServiceAccountmetadata:  name: tiller  namespace: kube-system---apiVersion: rbac.authorization.k8s.io/v1kind: ClusterRoleBindingmetadata:  name: tillerroleRef:  apiGroup: rbac.authorization.k8s.io  kind: ClusterRole  name: cluster-adminsubjects:  - kind: ServiceAccount    name: tiller    namespace: kube-system

[root@node-01 helm]# kubectl create -f rbac-config.yaml[root@node-01 helm]# helm init --service-account tillerCreating /root/.helm Creating /root/.helm/repository Creating /root/.helm/repository/cache Creating /root/.helm/repository/local Creating /root/.helm/plugins Creating /root/.helm/starters Creating /root/.helm/cache/archive Creating /root/.helm/repository/repositories.yaml Adding stable repo with URL: https://kubernetes-charts.storage.googleapis.com Adding local repo with URL: http://127.0.0.1:8879/charts $HELM_HOME has been configured at /root/.helm.Tiller (the Helm server-side component) has been installed into your Kubernetes Cluster.Please note: by default, Tiller is deployed with an insecure 'allow unauthenticated users' policy.To prevent this, run `helm init` with the --tiller-tls-verify flag.For more information on securing your installation see: https://docs.helm.sh/using_helm/#securing-your-helm-installationHappy Helming![root@node-01 helm]# kubectl -n kube-system get pod|grep tillertiller-deploy-85744d9bfb-cm5jz         1/1       Running   0          11m[root@node-01 helm]# helm versionClient: &version.Version{SemVer:"v2.12.1", GitCommit:"02a47c7249b1fc6d8fd3b94e6b4babf9d818144e", GitTreeState:"clean"}Server: &version.Version{SemVer:"v2.12.1", GitCommit:"02a47c7249b1fc6d8fd3b94e6b4babf9d818144e", GitTreeState:"clean"}

helm常用命令：

release管理：
- install
- delete
- upgrade/rollback
- list
- history：release的历史信息；
- status：获取release状态信息；

chart管理：
- create
- fetch
- get
- inspect
- package
- verify

至此helm就已经部署完了，下面会通过helm安装k8s的管理平台，也顺便演示helm的使用。

Rancher部署

rancher简介

Rancher是一个企业级多集群Kubernetes管理平台；

用户可以在Rancher上配置和管理公有云(如GKE、EKS、AKS、阿里云、华为云等)上托管的Kubernetes服务，亦可向Rancher中导入已有集群。

对于所有Kubernetes集群与服务，用户均可以在Rancher上进行集中身份认证(包括GitHub、AD/LDAP、SAML等)。

添加chart仓库

helm官方仓库没有rancher的chart包，所以我们需要添加rancher官方chart仓库。

[root@node-01 helm]# helm repo add rancher-stable https://releases.rancher.com/server-charts/stable"rancher-stable" has been added to your repositories[root@node-01 helm]# helm search rancher-stable/rancher                                            NAME                    CHART VERSION   APP VERSION     DESCRIPTION                                                 rancher-stable/rancher  2018.12.4       v2.1.4          Install Rancher Server to manage Kubernetes clusters acro...

安装cert-manager

安装成功后会详细显示安装的所有资源

[root@node-01 helm]# helm install stable/cert-manager  --name cert-manager --namespace kube-systemNAME:   cert-managerLAST DEPLOYED: Thu Jan  3 15:35:22 2019NAMESPACE: kube-systemSTATUS: DEPLOYEDRESOURCES:==> v1/ServiceAccountNAME          SECRETS  AGEcert-manager  1        1s==> v1beta1/ClusterRoleNAME          AGEcert-manager  1s==> v1beta1/ClusterRoleBindingNAME          AGEcert-manager  1s==> v1beta1/DeploymentNAME          DESIRED  CURRENT  UP-TO-DATE  AVAILABLE  AGEcert-manager  1        1        1           0          1s==> v1/Pod(related)NAME                           READY  STATUS             RESTARTS  AGEcert-manager-7d4bfc44ff-5flvg  0/1    ContainerCreating  0         0sNOTES:cert-manager has been deployed successfully!In order to begin issuing certificates, you will need to set up a ClusterIssueror Issuer resource (for example, by creating a 'letsencrypt-staging' issuer).More information on the different types of issuers and how to configure themcan be found in our documentation:https://cert-manager.readthedocs.io/en/latest/reference/issuers.htmlFor information on how to configure cert-manager to automatically provisionCertificates for Ingress resources, take a look at the `ingress-shim`documentation:https://cert-manager.readthedocs.io/en/latest/reference/ingress-shim.html[root@node-01 helm]#

安装rancher server

[root@node-01 helm]# helm install rancher-stable/rancher --name rancher --namespace cattle-system --set hostname=rancher.cnlinux.club

默认情况下，Rancher会自动生成CA根证书并使用cert-manager颁发证书，因此，这里设置了 hostname=rancher.cnlinux.club，后续只能通过域名访问UI

为Agent Pod添加主机别名(可选)

如果你没有内部DNS服务器而是通过添加/etc/hosts主机别名的方式指定的Rancher server域名，那么不管通过哪种方式(自定义、导入、Host驱动等)创建K8S集群，K8S集群运行起来之后，因为cattle-cluster-agent Pod和cattle-node-agent无法通过DNS记录找到Rancher server,最终导致无法通信。

可以通过给cattle-cluster-agent Pod和cattle-node-agent添加主机别名(/etc/hosts)，让其可以正常通信(前提是IP地址可以互通)。

注意：替换以下命令中的域名和IP

cattle-cluster-agent pod

[root@node-01 helm]#  kubectl -n cattle-system patch  deployments cattle-cluster-agent --patch '{    "spec": {        "template": {            "spec": {                "hostAliases": [                    {                        "hostnames":                        [                            "rancher.cnlinux.club"                        ],                            "ip": "10.31.90.200"                    }                ]            }        }    }}'

cattle-node-agent pod

[root@node-01 helm]#  kubectl -n cattle-system patch  daemonsets cattle-node-agent --patch '{    "spec": {        "template": {            "spec": {                "hostAliases": [                    {                        "hostnames":                        [                            "rancher.cnlinux.club"                        ],                            "ip": "10.31.90.200"                    }                ]            }        }    }}'