22、Helm 操作与安全：从安装到验证的全流程指南

Helm 操作与安全：从安装到验证的全流程指南

1. Helm 与 Operator 框架的结合使用

1.1 Helm 安装 Guestbook 相关资源

Helm 图表安装时，会先安装 Guestbook CRD。若集群中已存在该 CRD，则跳过创建，直接安装模板。不过，CRD 存在一些局限性：
- Helm 不允许 CRD 包含 Go 模板，因此无法像典型资源那样进行参数化。
- CRD 不能升级、回滚或删除。
- 在图表中包含 CRD 要求用户在 Kubernetes 集群中具有提升的集群级权限。

为了让最终用户能够创建部署 Guestbook 应用的 CR，可以创建一个单独的 Helm 图表用于模板化 Guestbook CR，其文件结构示例如下：

guestbook/
  Chart.yaml
  templates/
    Guestbook.yaml
  values.yaml

与 CRD 不同， templates/ 文件夹下的 CR 可以从 Go 模板和生命周期管理中受益，就像其他资源一样。这种方法在 CR 包含复杂字段或需要与其他资源一起安装时最为有用，还能管理 CR 的生命周期并维护修订历史。

但用户需要被授予安装 Guestbook CR 的权限，可通过应用操作符的 config/rbac/ 文件夹下的 guestbook_editor_role.yaml 文件来添加这些权限，然后创建一个