通过容器镜像服务企业版的Helm Chart功能,您可以高效便捷地托管和分发Kubernetes集群内的各种资源。在安装并配置Helm Chart客户端和配置企业版实例之后,您才可以推送和拉取Chart。本文介绍如何使用v2和v3版本的Helm Chart推送和拉取Chart。

背景信息

Kubernetes提供了统一模式的API,能以YAML格式的文件定义Kubernetes集群内的资源。这些资源的种类繁多,例如无状态应用的部署 Deployment、有状态应用的部署StatefulSet、配置项ConfigMap等。

在这个基于YAML文件的软件交付体系不断完善过程中,云原生社区衍生了一个更高维度的概念及其实现工具,即Chart和Helm。

  • Chart是一系列Kubernetes集群内资源描述文件的组合,一个Chart可以是一个WordPress和MySQL的组合,也可以是一个etcd集群的组合。
  • Helm是一个命令行程序,用于管理这些Chart,以及其运行态Release。
容器镜像服务企业版支持托管v2和v3版本的Helm Chart,帮助您在云上便捷管理云原生资产。不同版本的Helm Chart支持的功能不同:
  • 如果您使用的是v3版本的Helm Chart,可以直接基于企业版镜像仓库托管Helm Chart。
  • 如果您现在使用的是v2版本的Helm Chart,您需要在企业版实例概览页面开启Charts组件,待组件状态变为运行中,即可开始托管Chart类型仓库。开启Chart

使用Helm Chart 2推送和拉取Chart

步骤一:安装并配置客户端

  1. 从官方下载需要的Helm Chart版本
    说明 请确保客户端为v2版本,可以通过执行 helm version -c命令查看客户端版本。以下为v2.14.2版本的使用示例。
  2. 执行以下命令,将Helm安装包解压缩并放置至指定位置。
    # 解压缩。
    tar -zxvf helm-v2.14.2-linux-amd64.tgz
    # 移动至指定位置。
    mv linux-amd64/helm /usr/local/bin/helm                    
  3. 安装Helm插件。
    说明 在安装Helm插件前,需要预先安装Git。
    • 如果您位于海外或访问Github比较流畅,执行以下命令安装Helm插件。
      helm plugin install https://github.com/AliyunContainerService/helm-acr
    • 如果您位于中国内地且为Linux操作系统,执行以下命令安装Helm插件。
      git clone https://github.com/AliyunContainerService/helm-acr.git
      sed -i 's/github.com/helm-acr-releases.oss-cn-hangzhou.aliyuncs.com/g' helm-acr/scripts/install_plugin.sh
      helm plugin install helm-acr
    • 如果您位于中国内地且为Mac操作系统,执行以下命令安装Helm插件。
      git clone https://github.com/AliyunContainerService/helm-acr.git
      sed -i '' 's/github.com/helm-acr-releases.oss-cn-hangzhou.aliyuncs.com/g' helm-acr/scripts/install_plugin.sh
      helm plugin install helm-acr
  4. 初始化Helm环境。
    • 如果你当前在容器服务集群节点上,默认已经有初始化完成的Tiller,只需要初始化Client。并且希望避免访问Google Chart源,执行以下命令,初始化Helm环境。
      helm init --client-only --skip-refresh
    • 如果你当前在自建的Kubernetes集群节点上,并且希望避免访问Google Chart源,执行以下命令,初始化Helm环境。
      helm init --skip-refresh

步骤二:配置企业版实例

  1. 创建命名空间。
    1. 登录容器镜像服务控制台
    2. 在左侧导航栏,选择实例列表
    3. 实例列表页面单击目标企业版实例。
    4. 在企业版实例管理页面选择Chart仓库 > 命名空间
    5. 命名空间页面单击创建命名空间
    6. 创建命名空间对话框输入命名空间名称,设置是否自动创建仓库默认仓库类型,单击确定
  2. 创建Chart仓库。
    说明

    当命名空间开启了自动创建仓库功能后,无需提前在界面创建Chart仓库,可直接在终端Helm Push Chart仓库。

    企业版中Chart仓库的格式为 <实例名称>-chart.<Region ID>.cr.aliyuncs.com/<命名空间>/<Chart 仓库名>,Chart仓库的版本为<Chart 名称>-<版本号>。如果您希望使用VPC内网访问,则Chart仓库的格式为<实例名称>-chart-vpc.<Region ID>.cr.aliyuncs.com/<命名空间>/<Chart 仓库名>

    1. 在企业版实例管理页面选择Helm Chart > Chart 仓库
    2. Chart仓库页面单击创建Chart仓库
    3. 创建Helm Chart对话框选择命名空间,设置Chart仓库名称类型,然后单击确定
  3. 配置访问凭证。
    设置固定密码或者临时密码,作为后续Helm Chart的访问凭证。以下以设置固定密码为例:
    1. 在企业版实例管理页面选择实例管理 > 访问凭证
    2. 访问凭证页面单击设置固定密码
    3. 设置固定密码对话框输入密码确认密码,单击确定
  4. 配置访问控制台策略。
    开启公网访问或者添加指定VPC打开专有网络访问,保证后续Helm Chart的上传。本文以配置公网的访问控制为例。关于配置专有网络的访问控制的更多信息,请参见 配置专有网络的访问控制
    1. 在企业版实例管理页面选择Helm Chart > 访问控制
    2. 访问控制页面单击公网页签。
    3. 公网页签下,打开访问入口,单击添加公网白名单
    4. 添加公网白名单对话框中,输入允许访问的地址段和备注信息,然后单击确定
  5. 执行以下命令,配置本地仓库映射。

    需要指定一个本地仓库名称,映射到线上的某一个命名空间下的某一个Chart仓库。

    export HELM_REPO_USERNAME='<企业版实例访问凭证中账号>';
    export HELM_REPO_PASSWORD='<企业版实例访问凭证中密码>';
    helm repo add <本地仓库名称> acr://<实例名称>-chart.<Region ID>.cr.aliyuncs.com/<命名空间>/<Chart 仓库> --username ${HELM_REPO_USERNAME} --password ${HELM_REPO_PASSWORD}            
    配置本地仓库映射

步骤三:推送和拉取Chart

  1. 推送Chart。
    1. 执行以下命令,推送Chart。
      # 本地创建一个Chart。
      helm create <Chart名称>
      
      # 推送Chart目录。
      helm push <Chart名称> <本地仓库名称>
      
      # 或者推送Chart压缩包。
      helm push <Chart名称>-<Chart版本>.tgz <本地仓库名称>            
      推送chart
    Chart仓库页面单击Chart仓库名称,单击 版本列表。在 版本列表页面可以看到新增一个Chart。
  2. 执行以下命令,拉取Chart。
    # 从线上Chart仓库更新本地Chart索引。
    helm repo update
    
    # 拉取Chart。
    helm fetch <本地仓库名称>/<Chart名称> --version <Chart版本>
    
    # 或者直接安装Chart。
    helm install -f values.yaml <本地仓库名称>/<Chart名称> --version <Chart版本>            

使用Helm Chart 3推送和拉取Chart

步骤一:配置企业版实例

  1. 创建命名空间。
    1. 登录容器镜像服务控制台
    2. 在左侧导航栏,选择实例列表
    3. 实例列表页面单击目标企业版实例。
    4. 在企业版实例管理页面选择仓库管理 > 命名空间
    5. 命名空间页面单击创建命名空间
    6. 创建命名空间对话框输入命名空间名称,设置是否自动创建仓库默认仓库类型,单击确定
  2. 创建镜像仓库。
    1. 在企业版实例管理页面选择仓库管理 > 镜像仓库
    2. 镜像仓库页面单击创建镜像仓库
    3. 仓库信息配置向导中设置命名空间仓库名称仓库类型镜像版本镜像加速摘要描述信息,单击下一步
    4. 代码源配置向导中设置代码源构建设置构建规则设置,单击创建镜像仓库
      参数 说明
      代码源 选择代码源。
      构建设置
      • 代码变更自动构建镜像:当分支有代码提交后会自动触发构建规则。
      • 海外源智能加速:构建时会在海外机房构建,构建成功后推送到指定地域。
      • 不使用缓存:每次构建时会强制重新拉取基础依赖镜像,可能会增加构建时间。
      构建规则设置 请在仓库创建完成后,前往构建页面设置。具体操作,请参见构建仓库与镜像
  3. 配置访问凭证。
    设置固定密码或者临时密码,用于登录企业版实例仓库。以下以设置固定密码为例:
    1. 在企业版实例管理页面选择实例管理 > 访问凭证
    2. 访问凭证页面单击设置固定密码
    3. 设置固定密码对话框输入密码确认密码,单击确定
  4. 配置访问控制台策略。
    开启公网访问或者添加指定VPC打开专有网络访问,保证后续Helm Chart的上传。本文以配置公网的访问控制为例。关于配置专有网络的访问控制的更多信息,请参见 配置专有网络的访问控制
    1. 在企业版实例管理页面选择仓库管理 > 访问控制
    2. 访问控制页面单击公网页签。
    3. 公网页签下,打开访问入口,单击添加公网白名单
    4. 添加公网白名单对话框中,输入允许访问的地址段和备注信息,然后单击确定

步骤二:推送和拉取Chart

  1. 从官方下载需要的Helm Chart版本
    说明 请确保客户端为v3版本,可以通过执行 helm version -c命令查看客户端版本。以下为v3.0.2版本的使用示例。
  2. 执行以下命令,开启Helm 3客户端实验特性。
    export HELM_EXPERIMENTAL_OCI=1
  3. 执行以下命令,登录企业版实例镜像仓库。
    其中用于登录的用户名为阿里云账号名。
    helm3 registry login --username=<镜像仓库登录名> <企业版实例名称>.<企业版实例所在的地域>.cr.aliyuncs.com
    示例:
    helm3 registry login --username=123@188077086902**** m**-registry.cn-hangzhou.cr.aliyuncs.com

    在返回结果中输入登录密码。登录密码为上文设置的固定密码。

  4. 推送Chart。
    1. 执行以下命令,将Chart目录保存为企业版实例仓库tag版本。
      helm3 chart save helloworld <企业版实例名称>.<企业版实例所在的地域>.cr.aliyuncs.com/<命名空间的名称>/<镜像仓库的名称>:<镜像版本号>
      示例:
      helm3 chart save helloworld m**-registry.cn-hangzhou.cr.aliyuncs.com/m**/test:latest
    2. 执行以下命令,将tag版本推送到企业版实例仓库。
      helm3 chart push <企业版实例名称>.<企业版实例所在的地域>.cr.aliyuncs.com/<命名空间的名称>/<镜像仓库的名称>:<镜像版本号>
      示例:
      helm3 chart push m**-registry.cn-hangzhou.cr.aliyuncs.com/m**/test:latest
  5. 拉取Chart。
    1. 执行以下命令,从企业版实例仓库中拉取指定tag版本。
      helm3 chart pull <企业版实例名称>.<企业版实例所在的地域>.cr.aliyuncs.com/<命名空间的名称>/<镜像仓库的名称>:<镜像版本号>
      示例:
      helm3 chart pull m**-registry.cn-hangzhou.cr.aliyuncs.com/m**/test:latest
    2. 执行以下命令,导出tag版本到本地目录,即可在本地查看到Chart目录
      helm3 chart export <企业版实例名称>.<企业版实例所在的地域>.cr.aliyuncs.com/<命名空间的名称>/<镜像仓库的名称>:<镜像版本号> -d .
      示例:
      helm3 chart export m**-registry.cn-hangzhou.cr.aliyuncs.com/m**/test:latest -d .