数据库
首页 > 数据库> > helm3 安装及redis部署

helm3 安装及redis部署

作者：互联网

Helm2的问题
Helm2的一个主要问题是需要在k8s集群里面运行一个服务端，而这就需要把tiller的端口暴露给外界，会产生安全隐患。
在helm 2中引入的tiller主要是当时k8s还没有RBAC机制，所以就引入了服务端tiller。
而后来k8s的功能相应完善，加入了RBAC和CRD等，都使得tiller这个东西显得多余。

helm3只有一个客户端，没有服务端，所以安装起来很方便，把相应的程序下下来即可，不需要helm init安装了。

helm3的特性
相对于helm2，helm3有几大特性：
移除了tiller
支持分布式helm hub, 有了它就可以在很多时候不需要手动添加非官方repo了，例如helm3 search hub
为chart输入值进行json schema验证。
可以给helm charts添加test了，通过helm test 就能针对部署的应用跑一些tests。
部署的时候release name必须指定了，helm2的时候不指定会自动生成一个。
删除的时候不需要–purge了，删了就是删了。

安装helm3

下载helm 安装包

地址： https://get.helm.sh/helm-v3.2.3-linux-amd64.tar.gz

解压并复制为系统命令

[root@master k8s]# tar xf helm-v3.2.3-linux-amd64.tar.gz 
[root@master k8s]# cd linux-amd64/
[root@master linux-amd64]# ls
helm  LICENSE  README.md
[root@master linux-amd64]# cp  helm  /usr/local/bin/
[root@master linux-amd64]# cd
[root@master ~]# helm  version
version.BuildInfo{Version:"v3.2.3", GitCommit:"8f832046e258e2cb800894579b1b3b50c2d83492", GitTreeState:"clean", GoVersion:"go1.13.12"}

添加阿里云helm仓库

$ helm repo add stable https://apphub.aliyuncs.com/stable

查看仓库：

[root@master conf]# helm repo list
NAME  	URL                                                   
stable	https://kubernetes.oss-cn-hangzhou.aliyuncs.com/charts

helm3常用命令说明

helm2中的 helm inspect 已经被helm show 取代 helm3命令，根据 helm --help查看

helm安装redis

查搜索redis chart

[root@master conf]# helm search repo  redis
NAME           	CHART VERSION	APP VERSION	DESCRIPTION                                       
stable/redis   	1.1.15       	4.0.8      	Open source, advanced key-value store. It is of...
stable/redis-ha	2.0.1        	           	Highly available Redis cluster with multiple se...
stable/sensu   	0.2.0

redis-ha 为redis集群模式

可以用helm show readme stable/redis查看安装说明

以下表格列出了Redis chart的配置参数及其默认值。

ParameterDescriptionDefault
imageRedis imagebitnami/redis:{VERSION}
imagePullPolicyImage pull policyIfNotPresent
serviceTypeKubernetes Service typeClusterIP
usePasswordUse passwordtrue
redisPasswordRedis passwordRandomly generated
argsRedis command-line args[]
redisExtraFlagsRedis additional command line flags[]
persistence.enabledUse a PVC to persist datatrue
persistence.pathPath to mount the volume at, to use other images/bitnami
persistence.subPathSubdirectory of the volume to mount at""
persistence.existingClaimUse an existing PVC to persist datanil
persistence.storageClassStorage class of backing PVCgeneric
persistence.accessModeUse volume as ReadOnly or ReadWriteReadWriteOnce
persistence.sizeSize of data volume8Gi
resourcesCPU/Memory resource requests/limitsMemory: 256Mi, CPU: 100m
metrics.enabledStart a side-car prometheus exporterfalse
metrics.imageExporter imageoliver006/redis_exporter
metrics.imageTagExporter imagev0.11
metrics.imagePullPolicyExporter image pull policyIfNotPresent
metrics.resourcesExporter resource requests/limitMemory: 256Mi, CPU: 100m
nodeSelectorNode labels for pod assignment{}
tolerationsToleration labels for pod assignment[]
networkPolicy.enabledEnable NetworkPolicyfalse
networkPolicy.allowExternalDon’t require client label for connectionstrue
service.annotationsannotations for redis service{}
service.loadBalancerIPloadBalancerIP if service type is LoadBalancer``
securityContext.enabledEnable security contexttrue

使用‘–set key=value[，key=value] '为 ’ helm install ’ 指定参数 ，例如：

$ helm install --name my-release \
  --set redisPassword=secretpassword \
    stable/redis

以上命令设置了redis 服务的密码为“secretpassword ”
另外，可以在安装chart时提供了另一种指定参数的形式，YAML文件。例如

$ helm install --name my-release -f values.yaml stable/redis

持久化

默认情况下，chart在本地挂载一个持久卷卷,前提是本地必须提前创建好PV。volumes是通过动态PV发放创建的。如果一个pvc已经存在，可以安装期间指定它。

$ helm install --set persistence.existingClaim=PVC_NAME redis

默认安装

[root@master conf]# helm install redis stable/redis
NAME: redis
LAST DEPLOYED: Fri Apr 16 17:36:12 2021
NAMESPACE: default
STATUS: deployed
REVISION: 1
TEST SUITE: None
NOTES:
Redis can be accessed via port 6379 on the following DNS name from within your cluster:
redis-redis.default.svc.cluster.local
To get your password run:

    REDIS_PASSWORD=$(kubectl get secret --namespace default redis-redis -o jsonpath="{.data.redis-password}" | base64 --decode)

To connect to your Redis server:

1. Run a Redis pod that you can use as a client:

   kubectl run --namespace default redis-redis-client --rm --tty -i \
    --env REDIS_PASSWORD=$REDIS_PASSWORD \
   --image bitnami/redis:4.0.8-r2 -- bash

2. Connect using the Redis CLI:

  redis-cli -h redis-redis -a $REDIS_PASSWORD

–name 可以指定name,如未指定，默认为redis

查看安装状态

[root@master conf]# helm list
NAME 	NAMESPACE	REVISION	UPDATED                              	STATUS  	CHART       	APP VERSION
redis	default  	1       	2021-04-16 16:39:05.0033357 +0800 CST	deployed	redis-1.1.15	4.0.8

此时查看pod 状态处于pending 状态

[root@master conf]# kubectl  get pod 
NAME                                      READY   STATUS    RESTARTS   AGE
redis-redis-b69965b4d-466d7               0/1     Pending   0          53s

kubectl describe pod redis-redis-b69965b4d-466d7 可以看到 “pod has unbound immediate PersistentVolumeClaims (repeated 2 times)”

创建PV

[root@master k8s]# cat redis-pv.yaml 
kind: PersistentVolume
apiVersion: v1
metadata:
  name: pv-volume
  labels:
    type: local
spec:
  capacity:
    storage: 10Gi
  accessModes:
    - ReadWriteOnce
  hostPath:
    path: "/mnt/data"

目录授权：

chmod 777 -R /mnt/data

再次查看pod 已经正常

helm卸载redis

helm delete redis

标签：helm3,部署,redis,--,master,stable,helm,root
来源： https://blog.csdn.net/rockstics/article/details/115768003