helm搭建K8S系列三：Helm部署详细教程（含代码）

本文链接：https://blog.youkuaiyun.com/StarOS_Test/article/details/120987884

本文介绍了如何使用Helm搭建K8S，并提到了云原生研发工具StarOS，该工具能隔离底层IT，让应用研发更专注于编程，无需关注Docker和K8S技术细节。此外，还分享了Helm的安装、授权、验证、卸载步骤，以及如何使用Helm管理K8S中的charts。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

前言

也许在未来，应用研发人员只需要关注应用研发即可，底层的Docker、K8S技术并不需要应用研发人员去掌握，底层IT与研发平台将是完全隔离的。

比如我所知道的，新型的云原生研发工具StarOS，完全隔离底层IT，编程环境信手拈来，资源也无需申请，全SAAS化。

目前是迭代阶段，纯免费，有需要的朋友们，可以去体验一下。

也许未来的招聘要求，是研发人员需要掌握新型研发工具的使用。

接上一篇，继续来看Helm搭建K8S的详细教程。

helm搭建K8S步骤三、给 Tiller 授权

因为 Helm 的服务端 Tiller 是一个部署在 Kubernetes 中 Kube-System Namespace 下的 Deployment，它会去连接 Kube-Api 在 Kubernetes 里创建和删除应用。

而从 Kubernetes 1.6 版本开始，API Server 启用了 RBAC 授权。目前的 Tiller 部署时默认没有定义授权的 ServiceAccount，这会导致访问 API Server 时被拒绝。所以我们需要明确为 Tiller 部署添加授权。

创建 Kubernetes 的服务帐号和绑定角色

$ kubectl create serviceaccount --namespace kube-system tiller

$ kubectl create clusterrolebinding tiller-cluster-rule --clusterrole=cluster-admin --serviceaccount=kube-system:tiller

为 Tiller 设置帐号

# 使用 kubectl patch 更新 API 对象

$ kubectl patch deploy --namespace kube-system tiller-deploy -p '{"spec":{"template":{"spec":{"serviceAccount":"tiller"}}}}'

deployment.extensions "tiller-deploy" patched

查看是否授权成功

$ kubectl get deploy --namespace kube-system tiller-deploy --output yaml|grep serviceAccount

serviceAccount: tiller

serviceAccountName: tiller

helm搭建K8S步骤四、验证 Tiller 是否安装成功

$ kubectl -n kube-system get pods|grep tiller

tiller-deploy-6d68f5c78f-nql2z 1/1 Running 0 5m

$ helm version

Client: &version.Version{SemVer:"v2.9.1", GitCommit:"20adb27c7c5868466912eebdf6664e7390ebe710", GitTreeState:"clean"}

Server: &version.Version{SemVer:"v2.9.1", GitCommit:"20adb27c7c5868466912eebdf6664e7390ebe710", GitTreeState:"clean"}

helm搭建K8S步骤五、卸载 Helm 服务器端 Tiller

如果你需要在 Kubernetes 中卸载已部署的 Tiller，可使用以下命令完成卸载。

$ helm reset 或

$helm reset --force

helm搭建K8S步骤六、Helm 使用

1）更换仓库：

若遇到Unable to get an update from the “stable” chart repository (https://kubernetes-charts.storage.googleapis.com) 错误

手动更换stable 存储库为阿里云的存储库

# 先移除原先的仓库

helm repo remove stable

# 添加新的仓库地址

helm repo add stable https://kubernetes.oss-cn-hangzhou.aliyuncs.com/charts

# 更新仓库

helm repo update

2）查看在存储库中可用的所有 Helm charts：

helm search

NAME CHART VERSION APP VERSION DESCRIPTION

stable/acs-engine-autoscaler 2.1.3 2.1.1 Scales worker nodes within agent pools

stable/aerospike 0.1.7 v3.14.1.2 A Helm chart for Aerospike in Kubernetes

stable/anchore-engine 0.1.3 0.1.6