1. 安装helm客户端
1. https://github.com/helm/helm/releases 找到对应版本后wget
2. tar-zxvf
3. mv linux-amd64/helm /usr/local/bin/ 移动到/usr/local/bin目录下
4. chmod +x /usr/local/bin/helm 添加执行权限
5. helm version 可以看到客户端已安装
2. 安装helm服务端tiller
helm init 在缺省配置下, Helm 会利用 "gcr.io/kubernetes-helm/tiller" 镜像在Kubernetes集群上安装配置 Tiller;并且利用 "https://kubernetes-charts.storage.googleapis.com" 作为缺省的 stable repository 的地址。由于在国内可能无法访问 "gcr.io", "storage.googleapis.com" 等域名,阿里云容器服务为此提供了镜像站点。
helm init --upgrade -i registry.cn-hangzhou.aliyuncs.com/google_containers/tiller:v版本号 --stable-repo-url https://kubernetes.oss-cn-hangzhou.aliyuncs.com/charts
自Kubernetes 1.6版本开始,API Server启用了RBAC授权。而目前的Tiller部署没有定义授权的ServiceAccount,这会导致访问API Server时被拒绝。我们可以采用如下方法,明确为Tiller部署添加授权。
kubectl create serviceaccount --namespace kube-system tiller
kubectl create clusterrolebinding tiller-cluster-rule --clusterrole=cluster-admin --serviceaccount=kube-system:tiller
kubectl patch deploy --namespace kube-system tiller-deploy -p '{"spec":{"template":{"spec":{"serviceAccount":"tiller"}}}}'
helm version 查看
参考:
网友评论