kubernetes-handbook/practice/create-private-charts-repo.md

137 lines
4.7 KiB
Markdown
Raw Blame History

This file contains ambiguous Unicode characters!

This file contains ambiguous Unicode characters that may be confused with others in your current locale. If your use case is intentional and legitimate, you can safely ignore this warning. Use the Escape button to highlight these characters.

# 构建私有 Chart 仓库
使用Chart便于封装和管理kubernetes中的应用因此当企业内部的应用多了以后互相依赖、部署环境复杂之后原先的直接使用yaml文件的管理方式已经不再适应生产的需要因此我们有必要构建自己的chart仓库。本文中我们将使用 GitHub Pages 来构建我们自己的 chart 仓库。
## 目的
我们需要构建一个GitHub pages存储所有chart的压缩文件最好还要有一个前端来展示和搜索chart。
## 什么是Chart
Chart是helm管理的应用的打包格式。它包括如下特征
- Chart中包括一系列的yaml格式的描述文件。
- 一个Chart只用来部署单个的应用的不应该过于复杂不应该包含多个依赖相当于一个微服务。
Chart有特定的目录结构可以打包起来进行版本控制。
### Chart的组成结构
我们以nginx的chart为例讲解chart的组成结构。
```bash
nginx/
Chart.yaml # 必须一个包含chart的名称、版本和启用条件信息等的YAML文件
LICENSE # 可选: chart的许可证
README.md # 可选: 使用说明
requirements.yaml # 可选: 该chart的依赖配置
values.yaml # 必须该chart的默认配置值
charts/ # 可选: 包含该chart依赖的chart
templates/ # 可选kubernetes manifest文件模板用于生成kubernetes yaml文件
templates/NOTES.txt # 可选: 该chart的使用说明和提示信息文本文件作为helm install后的提示信息
```
### Chart的安装方式
安装chart主要分为安装本地定义的chart和远程chart仓库中的chart两种方式。
**安装本地chart**
- 指定本地chart目录helm install .
- 指定本地chart压缩包helm install nginx-1.2.3.tgz
**安装chart仓库中的chart**
- 使用默认的远程仓库helm install stable/nginx
- 使用指定的仓库helm install localhost:8879/nginx-1.2.3.tgz
实际上可以将chart打包后作为静态文件托管到web服务器上例如GitHub pages作为chart仓库也可以。
### 依赖管理
有两种方式来管理chart的依赖。
- 直接在本的chart的`charts`目录下定义
- 通过在`requirements.yaml`文件中定义依赖的chart
在每个chart的`charts`目录下可以定义依赖的子chart。子chart有如下特点
- 无法访问父chart中的配置
- 父chart可以覆盖子chart中的配置
## Chart仓库
Chart 仓库repository是一个用来托管`index.yaml`文件和打包好的chart文件的web服务器。当前chart仓库本身没有设置身份和权限验证查看[此链接](https://github.com/kubernetes/helm/issues/1038)获取该问题的最新进展。
因为chart仓库只是一个HTTP服务通过HTTP GET获取YAML文件和chart的压缩包所以可以将这些文件存储在web服务器中例如GCS、Amazon S3、GitHub Pages等。
关于chart仓库的更多信息请参考Helm chart文档。
## 使用GitHub pages托管charts
我们在上文中说到chart可以使用GitHub pages做存储接下来我们将会把之前够够构建的chart上传到GitHub pages并在helm中新增一个repo。
## 构建Monocular UI
克隆项目到本地
```bash
git clone https://github.com/kubernetes-helm/monocular.git
```
### 依赖环境
- [Angular 2](https://angular.io/)
- [angular/cli](https://github.com/angular/angular-cli)
- Typescript
- Sass
- [Webpack](https://webpack.github.io/)
- Bootstrap
在`monoclar/scr/ui`目录下执行以下命令安装依赖:
```bash
yarn install
npm install -g @angular/cli
npm install -g typescript
npm install -g webpack
```
## 运行
### 使用docker-compose
最简单的运行方式使用[docker-compose](https://docs.docker.com/compose/)
```bash
docker-comopse up
```
该命令需要用到如下镜像:
- bitnami/mongodb:3
- bitnami/node:8
- quay.io/deis/go-dev:v1.5.0
会有一个很长的build过程构建失败。
### 使用helm
首先需要已在本地安装了helm并在kubernetes集群中安装了tiller见[使用helm管理kubernetes应用](helm.md)。
```bash
# 需要安装nginx ingress
$ helm install stable/nginx-ingress
$ helm repo add monocular https://kubernetes-helm.github.io/monocular
$ helm install monocular/monocular
```
![Helm monocular界面](../images/helm-monocular-jimmysong.jpg)
因为nginx ingress配置问题官方的chart中api与ui使用的是同样的domain name我使用的是traefik ingress`api`访问不到所以加载不了chart。
## 参考
- [Monocular UI - github.com](https://github.com/kubernetes-helm/monocular)
- [Using a private github repo as helm chart repo (https access) - medium.com](https://medium.com/@kavehmz/using-a-private-github-repo-as-helm-chart-repo-https-access-95629b2af27c)