Apache Superset在Kubernetes上的部署指南

Apache Superset在Kubernetes上的部署指南

superset Apache Superset is a Data Visualization and Data Exploration Platform 项目地址: https://gitcode.com/gh_mirrors/supers/superset

前言

Apache Superset作为一款现代化的商业智能可视化工具，在Kubernetes环境中的部署能够充分发挥其弹性扩展和高可用特性。本文将详细介绍如何使用Helm在Kubernetes集群上部署Superset，并针对生产环境提供关键配置建议。

环境准备

在开始部署前，需要确保以下条件已满足：

1. 可用的Kubernetes集群（生产环境推荐使用托管K8s服务）
2. Helm 3.x已安装配置
3. 基本的Kubernetes操作知识

对于开发测试环境，可以使用单节点集群工具快速搭建环境。

部署步骤

1. 添加Helm仓库

首先需要添加Superset的官方Helm仓库：

helm repo add superset https://apache.github.io/superset

2. 查看可用图表

验证仓库添加成功后，可以查看可用的图表版本：

helm search repo superset

3. 配置values文件

创建自定义的values.yaml文件，这是部署过程中最关键的一步。建议从官方values.yaml文件开始，根据实际需求进行覆盖配置。主要配置区域包括：

• 数据库连接（PostgreSQL）
• Redis缓存配置
• Superset核心参数
• 资源限制和副本数
• 网络暴露方式

4. 安装部署

使用以下命令进行安装或升级：

helm upgrade --install --values my-values.yaml superset superset/superset

部署完成后，可以通过以下命令查看Pod状态：

kubectl get pods

正常情况下应该看到以下组件：

• Superset主应用Pod
• Worker节点Pod（如果启用了异步任务）
• PostgreSQL数据库Pod
• Redis缓存Pod
• Celery beat Pod（如果启用了定时任务）

关键配置详解

安全配置

生产环境必须修改以下安全参数：

1. 数据库密码：

postgresql:
  postgresqlPassword: 强密码

2. SECRET_KEY： 使用OpenSSL生成强密钥：

openssl rand -base64 42

然后在values中配置：

configOverrides:
  secret: |
    SECRET_KEY = '生成的密钥'

依赖管理

Superset需要为每种数据源安装对应的Python驱动。可以通过bootstrap脚本安装：

bootstrapScript: |
  #!/bin/bash
  pip install psycopg2==2.9.6 \
    sqlalchemy-bigquery==1.6.1 \
    elasticsearch-dbapi==0.2.5

自定义配置

通过configOverrides可以扩展superset_config.py：

configOverrides:
  my_override: |
    ENABLE_PROXY_FIX = True
    FEATURE_FLAGS = {
        "DYNAMIC_PLUGINS": True
    }

环境变量

敏感信息建议通过环境变量传递：

extraEnv:
  SMTP_HOST: smtp.example.com

extraSecretEnv:
  SMTP_PASSWORD: xxxx

高级配置示例

OAuth集成

配置Google OAuth示例：

extraEnv:
  AUTH_DOMAIN: example.com

extraSecretEnv:
  GOOGLE_KEY: xxxx
  GOOGLE_SECRET: xxxx

configOverrides:
  enable_oauth: |
    from flask_appbuilder.security.manager import AUTH_OAUTH
    AUTH_TYPE = AUTH_OAUTH
    OAUTH_PROVIDERS = [...]

告警和报告功能

启用告警和报告需要：

1. 安装Chrome WebDriver
2. 启用Celery beat
3. 配置SMTP/Slack

详细配置参考原文示例。

最佳实践建议

1. 生产环境：建议使用自定义镜像预先安装所有依赖，而非运行时安装
2. 高可用：适当增加worker副本数，并配置资源限制
3. 监控：添加Prometheus监控指标
4. 备份：定期备份PostgreSQL数据库
5. 升级：测试环境验证后再升级生产环境

总结

通过Helm在Kubernetes上部署Superset能够获得云原生的所有优势，包括弹性扩展、高可用和易于管理。本文介绍了从基础部署到生产级配置的全过程，特别是安全相关的关键配置不容忽视。根据实际需求，可以进一步定制网络策略、存储配置和监控方案，构建适合企业需求的BI平台。

superset Apache Superset is a Data Visualization and Data Exploration Platform 项目地址: https://gitcode.com/gh_mirrors/supers/superset