k8s~helm里的yaml的介紹
Chart.yaml 文件作用
- name: [必須] Chart的名稱
- version: [必須] Chart的版本號,版本號必須符合 SemVer 2:
- description: [可選] Chart的簡要描述
- keywords: - [可選] 關鍵字列表,便于檢索
- home: [可選] 項目地址
- sources: - [可選] 當前Chart的下載地址列表
charts依賴
可(ke)(ke)以在(zai)requirements.yaml里去(qu)配(pei)置它的依賴(lai)(lai)關(guan)系(xi), 它支(zhi)持(chi)兩(liang)種方式表示依賴(lai)(lai)關(guan)系(xi),可(ke)(ke)以使用requirements.yaml或者(zhe)直接將依賴(lai)(lai)的Chart放(fang)置到charts目錄(lu)中。
dependencies:
- name: mariadb
version: 7.x.x
repository: //kubernetes-charts.storage.googleapis.com/
condition: mariadb.enabled
tags:
- wordpress-database
templates 目錄
templates目錄下的yaml文件,遵循Go template語法。使用過Hugo的靜態網站生成工具的人應該對此很熟悉。
templates目錄中(zhong)存放了Kubernetes部(bu)署文件的(de)模版,比(bi)如deployment.yaml,service.yaml等,它(ta)里面(mian)引(yin)用的(de)變量來自values.yaml里
- 生成最終的yaml文件-文本對齊
- 生成最終的yaml文件-去除空行
- 變量(默認值)的使用
image: "{{ .Values.image.repository }}:{{ .Values.image.tag }}"
上面的{{ .Values.image.repository }}表示values.yaml文(wen)件里(li)的image節點下的repository元素的內容
數據卷Volume、數據卷聲明VolumeClaim
k8s應(ying)用(包括有狀(zhuang)態(tai)跟無狀(zhuang)態(tai)應(ying)用),需要使用數據(ju)卷(juan)的話,需要在存儲卷(juan)中進行設置和聲明,下面列(lie)出(chu)持久化數據(ju)卷(juan)的聲明跟設置的模(mo)板:
數據卷設置:
apiVersion: v1
kind: PersistentVolume -這里說明是持久化數據卷
metadata:
finalizers:
- kubernetes.io/pv-protection
labels:
alicloud-pvname: {{ .Values.volumes.name }} -數據卷標簽,eg:XXX-data
name: {{ .Values.volumes.name }} -數據卷名稱,eg:XXX-data
spec:
accessModes:
- ReadWriteMany -權限
capacity:
storage: {{ .Values.volumes.storage }} -容量大小,eg:10Gi
flexVolume:
driver: alicloud/nas -數據卷類型是nas
options:
path: {{ .Values.volumes.path }} -數據卷路徑,eg:/tmp
server: {{ .Values.volumes.server }} -數據卷服務商,eg:xxxxx.nas.aliyuncs.com
vers: '3'
persistentVolumeReclaimPolicy: Retain
storageClassName: nas
數據卷聲明:
apiVersion: v1
kind: PersistentVolumeClaim -持久化數據卷聲明
metadata:
annotations:
pv.kubernetes.io/bind-completed: 'yes'
pv.kubernetes.io/bound-by-controller: 'yes'
finalizers:
- kubernetes.io/pvc-protection
name: {{ .Values.volumes.name }}
spec:
accessModes:
- ReadWriteMany
resources:
requests:
storage: {{ .Values.volumes.storage }} -容量,eg:10Gi
selector:
matchLabels:
alicloud-pvname: {{ .Values.volumes.name }}
storageClassName: nas
volumeName: {{ .Values.volumes.name }}
伸縮配置 HorizontalPodAutoscaler
應用(yong)彈性(xing)伸(shen)縮(suo)配置,這個可以(yi)配置最大、最小副本(ben)集跟伸(shen)縮(suo)條件的(de)參數到values.yaml文件里面
kind: HorizontalPodAutoscaler
apiVersion: autoscaling/v1
metadata:
name: {{ include "admin.appname" . }}-hpa -admin.appname就是后面執行helm命令的時候倒數第二個參數,為什么前面是admin呢,admin就是你配置Chart.yaml的時候里面的name變量的值
spec:
scaleTargetRef:
kind: Deployment
name: {{ include "admin.appname" . }}
apiVersion: apps/v1beta2
minReplicas: 1 -最小副本集
maxReplicas: 10 -最大副本集
targetCPUUtilizationPercentage: 70 -伸縮條件
配置項ConfigMap
配置(zhi)(zhi)項(xiang)設置(zhi)(zhi),一(yi)般每個項(xiang)目有(you)都(dou)對(dui)應的環境參數(shu),比如:數(shu)據庫、redis等這(zhe)些(xie)賬號密碼類的參數(shu),這(zhe)些(xie)可(ke)以(yi)抽離出(chu)來當(dang)成一(yi)個配置(zhi)(zhi)項(xiang)處理
apiVersion: v1
kind: ConfigMap
metadata:
name: {{ .Values.envConfigName }} -每個環境就配置一個配置項
data:
{{- range $k, $v := .Values.configDatas }} -這里是循環遍歷configDatas這個變量
{{ $k | indent 2 }}.yml: >- -下面這兩行配置一個key->value的配置項(即文件名->文件內容)
{{ $v | indent 4 }}
{{- end -}}
鏡像密碼配置Secret
將鏡像的(de)密(mi)碼配置到保密(mi)字典中
apiVersion: v1
kind: Secret
metadata:
name: image-secret -name隨意寫
data:
.dockerconfigjson: {{ .Files.Get "image.pwd" | b64enc }} -內容
type: kubernetes.io/dockerconfigjson
TLs證書配置(后(hou)面(mian)配置ingress的時候要用到,不然無法用https)
apiVersion: v1
kind: Secret
metadata:
name: tls-secret
data:
tls.crt: {{ .Files.Get "XXXXX.com.pem" | b64enc }}
tls.key: {{ .Files.Get "XXXXX.com.key" | b64enc }}
type: Opaque
下次主要說一下幾個重(zhong)要的(de)yaml文件的(de)模板。