VMware Tanzu Kubeapps 入门实战指南

VMware Tanzu Kubeapps 入门实战指南

kubeapps A web-based UI for deploying and managing applications in Kubernetes clusters 项目地址: https://gitcode.com/gh_mirrors/ku/kubeapps

概述

VMware Tanzu Kubeapps 是一个面向 Kubernetes 集群的应用管理平台，它为用户提供了直观的界面来浏览、部署和管理应用程序的生命周期。本文将带您从零开始，逐步掌握 Kubeapps 的核心使用流程。

核心价值

Kubeapps 作为 Kubernetes 应用管理的中枢，主要提供以下关键能力：

1. 应用市场功能：支持从公有或私有仓库浏览和部署打包应用
2. 可视化部署：通过友好的用户界面自定义部署参数
3. 全生命周期管理：支持应用的升级、管理和删除操作
4. API 扩展：提供管理包仓库和应用程序的 API 接口

环境准备

在开始之前，请确保满足以下条件：

基础要求

• 正常运行中的 Kubernetes 集群（v1.21+）
• 已安装并配置好 kubectl 命令行工具
• 已安装 Helm 包管理器（v3.2.0+）

集群兼容性

Kubeapps 已在以下环境中通过测试：

• Azure Kubernetes Service (AKS)
• Google Kubernetes Engine (GKE)
• kind/minikube 本地集群
• Docker Desktop Kubernetes

安全建议

强烈建议在启用 RBAC 的集群上部署 Kubeapps，以获得更好的安全性保障。

特别提示：在 GKE 上安装时，您需要具备"Owner"或"Container Engine Admin"角色权限。

安装部署

第一步：安装 Kubeapps

执行以下命令创建专用命名空间并部署 Kubeapps：

kubectl create namespace kubeapps
helm install kubeapps --namespace kubeapps oci://registry-1.docker.io/bitnamicharts/kubeapps

安装过程可能需要几分钟时间，请耐心等待所有 Pod 进入运行状态。

访问配置

第二步：创建演示凭证

生产环境推荐配置 OAuth2/OIDC 提供程序，但为简化入门流程，我们可以创建服务账号：

# 创建服务账号和集群角色绑定
kubectl create --namespace default serviceaccount kubeapps-operator
kubectl create clusterrolebinding kubeapps-operator --clusterrole=cluster-admin --serviceaccount=default:kubeapps-operator

# 生成访问令牌
cat <<EOF | kubectl apply -f -
apiVersion: v1
kind: Secret
metadata:
  name: kubeapps-operator-token
  namespace: default
  annotations:
    kubernetes.io/service-account.name: kubeapps-operator
type: kubernetes.io/service-account-token
EOF

获取访问令牌：

kubectl get --namespace default secret kubeapps-operator-token -o go-template='{{.data.token | base64decode}}'

安全提示：生产环境不应使用 cluster-admin 角色，请参考访问控制文档配置细粒度权限。

访问控制台

第三步：启动仪表盘

通过端口转发访问 Kubeapps 控制台：

kubectl port-forward -n kubeapps svc/kubeapps 8080:80

浏览器访问 http://127.0.0.1:8080/，使用上一步获取的令牌登录。

应用部署实战

第四步：部署 WordPress

1. 在控制台点击"Catalog"进入应用目录
2. 搜索并选择 WordPress
3. 配置部署参数（可保持默认）
4. 点击"Deploy"开始部署

部署完成后，可以在"Notes"部分获取访问地址和管理员凭证。

注意：在 Minikube 环境下，需要额外执行 minikube tunnel 命令才能获取服务 IP。

应用管理

第五步：卸载 WordPress（可选）

在应用详情页面点击"Delete"按钮即可完成卸载操作。

进阶学习

掌握基础部署后，您可以进一步探索：

1. 多租户管理：配置细粒度的访问控制策略
2. 私有仓库集成：连接企业内部 Helm 仓库
3. CI/CD 集成：将 Kubeapps 纳入持续交付流程
4. 监控告警：配置应用健康监控

最佳实践建议

1. 生产环境务必配置正式的认证系统
2. 定期检查应用更新并及时升级
3. 为不同团队配置适当的访问权限
4. 结合集群监控工具实现全方位运维

通过本指南，您已经掌握了 Kubeapps 的核心使用流程。接下来可以根据实际需求深入探索各项高级功能，构建更完善的 Kubernetes 应用管理体系。

kubeapps A web-based UI for deploying and managing applications in Kubernetes clusters 项目地址: https://gitcode.com/gh_mirrors/ku/kubeapps