Harbor+Helm Chart构建k8s应用程序打包存储发布的基础环境

2020-07-23 904

Harbor

简介

Harbor是由VMware公司中国团队为企业用户设计的 Registry server开源项目，包括了权限管理(RBAC)、LDAP、审计、管理界面、自我注册、HA、RESTful API等企业必需的功能，属于Cloud Native Computing Foundation（CNCF，云原生计算基金会）的毕业项目。

我们建议使用2.0以后的版本，Harbor在2.0以后的版本使Harbor成为第一个符合OCI（Open Container Initiative，开放容器倡议）标准的开源Registry server，能够存储大量云原生组件，例如container images、Helm Chart、OPAs、CNAB、Singularity等。

目前，Harbor最新稳定版本为2.1，本文使用此版本部署。

部署

1,我们的需求如下

提供registey服务的域名为registry.myk8s.com
我们需要把域名解析到有外网ip的nginx上，然后nginx给Harbor做代理
我们给Harbor单独提供一个分区挂载到了/data1目录

2,现在准备docker环境：

# yum install docker-ce -y
# yum install docker-compose -y
# systemctl start docker

3,Harbor安装配置：

# wget https://github.com/goharbor/harbor/releases/download/v2.0.1/harbor-online-installer-v2.0.1.tgz
# tar xf harbor-online-installer-v2.0.1.tgz
# cd harbor

# vim harbor.yml
hostname: registry.myk8s.com  #服务的域名

https: # 如下配置域名的证书
  certificate: /opt/registry.myk8s.com.crt
  private_key: /opt/registry.myk8s.com.key

external_url: https://registry.myk8s.com # 由于要用nginx做代理，故需要配置

harbor_admin_password: 123546  # 设置harbor默认admin用户的密码

data_volume: /data1 # 设置存储卷

# bash install.sh

最后install.sh会执行安装操作，需要从外网下载镜像，故需要一定的时间。

4,公网nginx配置给Harbor做代理转发:

给nginx添加vhost如下

# vim registry.myk8s.com.conf
server {
listen 443;
       access_log /data0/logs/registry.myk8s.com.log main;
       server_name registry.myk8s.com;
       location / {
               proxy_pass https://x.x.x.x:443;
               proxy_set_header  Host registry.myk8s.com;
       }
}

重启nginx
```
# systemctl reload nginx
```
5,访问Harbor界面和配置
访问url：https://registry.myk8s.com
登陆界面之后，可以创建私有项目和不同权限的新用户，然后给用户绑定到不同的项目。私有项目需要对应用户的凭证才能访问。
也可以创建公共项目，公共项目不需要凭证就可以访问

推送docker image到Harbor的私有test项目

说到使用image就离不开要理解image的tag，我们先来理解下tag的作用：
1，docker可以为image的每一个commit ID创建一个tag
docker image将文件等信息的变动抽象为一次次的commit，每一次commit以后会生成一串无规则的字符串代表此次生成的image的ID，此时，tag的作用就是为这个ID创建一个友好的NAME，方便我们对镜像库的管理。
2，docker可以为给一个本地存在的image创建一个指向远程registry server的tag
3，一个image可以有多个tag，不同的tag可以用来区分不同的版本

# docker login registry.myk8s.com # 输入用户名和密码

# docker tag tutum/dnsutils registry.myk8s.com/test/dnsutils:latest
# docker push registry.myk8s.com/test/dnsutils:latest

对比docker registry

docker registry也提供镜像仓库的功能，但是Harbor功能更为强大。主要提供了docker registry所没有的镜像同步，用户角色权限控制，Helm Chart仓库支持等。

Helm Chart

简介

Helm是一个开源的k8s包管理器，属于Cloud Native Computing Foundation（CNCF，云原生计算基金会）的毕业项目。它能够把创建一个应用所需的所有Kubernetes API对象声明文件组合并打包在一起，并提供了仓库的机制便于存储和分发共享，还支持模版变量替换，同时还有版本的概念，使之能够对一个应用进行版本的管理。

Helm的主要组件如下：

helm cli：helm的命令行客户端工具，主要用于k8s应用程序Chart的创建、打包、发布以及创建和管理本地和远程的Chart仓库。
Chart：Helm的软件包，采用tar格式。类似于YUM的rpm包，其包含了一组定义k8s资源相关的YAML文件。
Repoistory：Helm的软件仓库，Repository本质上是一个Web服务器，该服务器保存了一系列的Chart软件包以供用户下载，并且提供了一个该Repository的Chart包的清单文件以供查询。Helm可以同时管理多个不同的Repository。
Release：使用helm install命令在Kubernetes集群中部署的Chart称为Release。

在Helm中，一个Chart可能依赖于任何数量的其他Chart。这些依赖关系可以通过requirements.yaml文件动态链接或引入Charts/目录并手动管理。

helm3在2019年年底发布，移除了Tiller，支持推送Chart包到Harbor registry server。目前helm最新稳定版为helm 3.2.4，本位使用此版本部署。

架构

安装

在官方网站https://github.com/helm/helm/releases下载helm3以上的最新稳定二进制版本：

# wget https://get.helm.sh/helm-v3.2.4-linux-amd64.tar.gz
# tar xf helm-v3.2.4-linux-amd64.tar.gz
# mv linux-amd64/helm /usr/local/bin/helm

# helm version
version.BuildInfo{Version:"v3.2.4", GitCommit:"0ad800ef43d3b826f31a5ad8dfbb4fe05d143688", GitTreeState:"clean", GoVersion:"go1.13.12"}

使用

公共仓库

helm有自己的官方公开仓库https://hub.helm.sh/，里面有开发者贡献的一些常见应用的Chart。如果有使用开源软件的需求可以在上面搜索直接下载使用。当然，也可以自己搭建Harbor registry server创建公共仓库。

我们以在k8s集群部署cerebro应用为例子，需要先添加应用对应的repo，然后进行安装：

# helm repo add stable https://kubernetes-charts.storage.googleapis.com
# helm repo list
NAME        URL
stable      https://kubernetes-charts.storage.googleapis.com

# helm install stable/cerebro --version 1.1.4  --generate-name

# helm list
NAME                NAMESPACE   REVISION    UPDATED                                 STATUS      CHART           APP VERSION
cerebro-1591777586  default     1           2020-07-22 16:26:30.419723417 +0800 CST deployed    cerebro-1.1.4   0.8.4

# kubectl get pods|grep cerebro
cerebro-1591777586-7fd87f7d48-hmlp7   1/1     Running   0          11m

私有仓库

1，我们把helm hub的cerebro应用下载到本地，需要再给helm安装push插件，然后给推送到我们自己的Harbor registry server上。

# helm repo add stable https://kubernetes-charts.storage.googleapis.com
# helm pull stable/cerebro
# tar xf cerebro-1.9.2.tgz

# yum install git -y
# helm plugin install https://github.com/chartmuseum/helm-push.git

# export  HELM_EXPERIMENTAL_OCI=1
[root@master2 ~]# helm chart save cerebro registry.myk8s.com/test/cerebro:v1.9.2
ref:     registry.myk8s.com/test/cerebro:v1.9.2
digest:  d32e30e72bb1929b6cf7e46381e7d54f01fc5926c638ef5a47547e0fa24822d5
size:    5.4 KiB
name:    cerebro
version: 1.9.2
v1.9.2: saved

# helm registry login https://registry.myk8s.com
Username: username
Password:
Login succeeded

# helm chart push registry.myk8s.com/test/cerebro:v1.9.2
The push refers to repository [registry.myk8s.com/test/cerebro]
ref:     registry.myk8s.com/test/cerebro:v1.9.2
digest:  d32e30e72bb1929b6cf7e46381e7d54f01fc5926c638ef5a47547e0fa24822d5
size:    5.4 KiB
name:    cerebro
version: 1.9.2
v1.9.2: pushed to remote (1 layer, 5.4 KiB total)

注意：
如果helm-push安装失败，需要通过一些办法把https://github.com/chartmuseum/helm-push/releases/download/v0.8.1/helm-push_0.8.1_linux_amd64.tar.gz文件下载到服务器，然后通过如下方法安装：

# tar xf helm-push_0.8.1_linux_amd64.tar.gz
# mkdir -p /root/.local/share/helm/plugins/helm-push.git/bin/
# cp bin/helmpush /root/.local/share/helm/plugins/helm-push.git/bin/

2，我们自己初始化一个简单的Chart，默认会安装一个nginx应用, 然后给推送到Harbor registry server。

# helm create helm-test
# vim helm-test/values.yaml # 修改相关Chart的配置

# helm package helm-test
# helm  install helm-test-0.1.0.tgz --generate-name # 在本地k8s安装应用
# helm list
helm-test-0-1595410957  default     1           2020-07-22 17:42:38.051204463 +0800 CST deployed    helm-test-0.1.0 1.16.0

# helm chart save helm-test registry.myk8s.com/test/helm-test:v2
ref:     registry.myk8s.com/test/helm-test:v2
digest:  7f1f17b1516d9173b3368cb64393ec31ad8b818b722b743b31276f49c1c36cf9
size:    3.5 KiB
name:    helm-test
version: 0.1.0
v2: saved

# helm chart push registry.myk8s.com/test/helm-test:v2
The push refers to repository [registry.myk8s.com/test/helm-test]
ref:     registry.myk8s.com/test/helm-test:v2
digest:  7f1f17b1516d9173b3368cb64393ec31ad8b818b722b743b31276f49c1c36cf9
size:    3.5 KiB
name:    helm-test
version: 0.1.0
v2: pushed to remote (1 layer, 3.5 KiB total)

对比CNAB规范

Helm Chart只能用于k8s应用程序的包管理，而CNAB应用更为广泛。Cloud Native Application Bundles (CNAB) 是全新的开源打包格式规范，通过一个可安装文件就能管理多款，在不同环境中配置应用程序资源并分布式应用，在不同环境中配置应用程序资源，无需多个工具集就能轻松管理应用程序的生命周期。它兼容Azure，on-prem OpenStack, Kubernetes, Swarm, Ansible, Terraform等平台。

总结

目前Helm Chart是主流的k8s包管理工具，而Harbor也是主流的registry server，值的我们研究使用。

参考

https://goharbor.io/docs/2.0.0/install-config/
https://goharbor.io/docs/2.0.0/working-with-projects/working-with-images/managing-helm-charts/
https://goharbor.io/blog/harbor-2.0/
https://helm.sh/docs/intro/install/
https://helm.sh/docs/

微信关注我们

原文链接：https://blog.51cto.com/leejia/2512739

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

服务器虚拟化适合企业的业务吗？

在当今IT应用程序部署的世界中，服务器虚拟化是一个常用术语。但是，服务器虚拟化到底是什么?是否适合企业的业务? 虚拟化的概念始于二十年前，服务器虚拟化如今成为一个更加复杂且涉及更多的话题。但是，其核心基本概念和承诺保持不变。什么是服务器虚拟化? 物理服务器是一项众所周知的IT设施，其中包括计算、内存存储、网络接口组件。物理服务器还具有多种外形尺寸，其中包括刀片服务器、机架服务器、塔式服务器，通常运营在企业的内部部署数据中心。对于常规的物理服务器(有时称为“裸机”服务器)，计算、内存、存储和网络接口等组件都绑定到单个租户上。例如，将大量的处理任务分配给正在运行的应用程序。对于核心处理器来说，某些工作负载实际上完全占用了给定处理器的全部容量和吞吐量。服务器虚拟化技术将物理服务器的属性(最显著的是计算能力)抽象为多个虚拟服务器。因此，虚拟CPU可以被抽象化，而不是仅让单个CPU处理单个工作负载，该工作负载无法充分利用硬件的容量，从而使单个工作负载和任务更有效地运行。服务器虚拟化意味着在虚拟化环境中对物理服务器进行抽象化，从而使企业能够跨服务器资产集群运行应用程序工作负载，而无需直接与...

2020-07-23

825

前言很多同学碰到了下面这个问题，添加了Spring提供的一个异步注解@Async循环依赖无法被解决了，下面是一些读者的留言跟群里同学碰到的问题：本着讲一个知识点就要讲明白、讲透彻的原则，我决定单独写一篇这样的文章对@Async这个注解做一下详细的介绍，这个注解带来的问题远远不止循环依赖这么简单，如果对它不够熟悉的话建议慎用。文章要点 @Async的基本使用  这个注解的作用在于可以让被标注的方法异步执行，但是有两个前提条件1. 配置类上添加 @EnableAsync 注解2. 需要异步执行的方法的所在类由Spring管理3. 需要异步执行的方法上添加了 @Async 注解我们通过一个Demo体会下这个注解的作用吧第一步，配置类上开启异步： @EnableAsync @Configuration@ComponentScan("com.dmz.spring.async")public class Config {} 第二步， @Component // 这个类本身要被Spring管理 public class DmzAsyncService { @Async // 添加注解表示这...

2020-07-23

1543

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。