helm dep update和build的区别

本文深入探讨Istio的高级配置技巧,包括多集群探秘、链路追踪、业务权限控制、非侵入压缩、EnvoyFilter详解及故障注入等,旨在帮助读者掌握Istio的进阶操作。

 欢迎关注我的公众号:

 目前刚开始写一个月,一共写了18篇原创文章,文章目录如下:

istio多集群探秘,部署了50次多集群后我得出的结论

istio多集群链路追踪,附实操视频

istio防故障利器,你知道几个,istio新手不要读,太难!

istio业务权限控制,原来可以这么玩

istio实现非侵入压缩,微服务之间如何实现压缩

不懂envoyfilter也敢说精通istio系列-http-rbac-不要只会用AuthorizationPolicy配置权限

不懂envoyfilter也敢说精通istio系列-02-http-corsFilter-不要只会vs

不懂envoyfilter也敢说精通istio系列-03-http-csrf filter-再也不用再代码里写csrf逻辑了

不懂envoyfilter也敢说精通istio系列http-jwt_authn-不要只会RequestAuthorization

不懂envoyfilter也敢说精通istio系列-05-fault-filter-故障注入不止是vs

不懂envoyfilter也敢说精通istio系列-06-http-match-配置路由不只是vs

不懂envoyfilter也敢说精通istio系列-07-负载均衡配置不止是dr

不懂envoyfilter也敢说精通istio系列-08-连接池和断路器

不懂envoyfilter也敢说精通istio系列-09-http-route filter

不懂envoyfilter也敢说精通istio系列-network filter-redis proxy

不懂envoyfilter也敢说精通istio系列-network filter-HttpConnectionManager

不懂envoyfilter也敢说精通istio系列-ratelimit-istio ratelimit完全手册

 

build:

根据 requirements.lock文件重新构建charts/目录。

构建用于重构chart对 requirements.lock文件中指定的状态的依赖关系。

如果没有找到 requirements.lock文件,helm dependency build将反映helm dependency update命令的行为。这意味着它将更新磁盘上的依赖来反映requirements.yaml。并生成一个锁文件。

update:

更新磁盘上的依赖项以反映requirements.yaml文件。

此命令验证所需的chart,如requirements.yaml中所述,存储在charts/中,和一个可接受的版本。它将下拉取足依赖关系的最新chart,并清理旧的依赖关系。

在成功更新时,这将生成一个锁文件,该文件可用于将需求重新构建为精确的版本。

依赖不一定非要出现在requirements.yaml中。因此,更新命令不会删除图表,除非它们:

  • 出现在requirements.yaml文件中
  • 但版本错误

Helm 是 Kubernetes 的一个流行的包管理工具,用于简化应用的部署管理。Helm 3 相较于 Helm 2 在架构、功能安全性等方面进行了重大改进。以下是 Helm 3 Helm 2 的主要区别: ### 1. 移除 Tiller 组件 Helm 3 最显著的变化之一是移除了 Tiller 组件。在 Helm 2 中,Tiller 是服务器端组件,负责接收来自 Helm 客户端的请求并与 Kubernetes API Server 通信。这种架构存在一些问题,例如权限管理性能瓶颈。Helm 3 直接通过客户端使用 kubeconfig 文件与 Kubernetes API Server 通信,从而简化了架构并提高了安全性 [^3]。 ### 2. 安全性增强 由于 Helm 3 移除了 Tiller,它不再需要为 Tiller 分配集群级别的权限,从而减少了潜在的安全风险。在 Helm 2 中,Tiller 需要集群管理员权限才能部署管理应用,这可能导致权限滥用 [^3]。 ### 3. 命令行工具的改进 Helm 3 对命令行工具进行了改进,某些命令的名称行为发生了变化。例如,在 Helm 3 中,`helm fetch` 被替换为 `helm pull`。此外,Helm 3 要求用户必须指定一个 release 名称,如果需要生成随机名称,可以使用 `--generate-name` 选项,而在 Helm 2 中可以自动生成随机名称 [^2]。 ### 4. 支持 OCI(Open Container Initiative)镜像 Helm 3 引入了对 OCI 镜像的支持,允许用户将 Helm Chart 打包为 OCI 镜像并推送到容器镜像仓库中。这一功能为 Chart 的存储分发提供了新的选择,尤其是在与现有的容器镜像仓库集成时 [^1]。 ### 5. 兼容性功能变化 Helm 3 中的一些功能已被弃用或重构,导致与 Helm 2 不兼容。例如,Helm 3 不再支持某些 Helm 2 中的插件功能,用户需要检查现有 Chart 插件是否兼容 Helm 3 [^1]。 ### 示例代码:Helm 3 命令 以下是一些 Helm 3 中的常用命令示例: ```bash # 拉取一个 Chart helm pull stable/nginx-ingress # 安装一个 Chart 并生成随机名称 helm install --generate-name stable/nginx-ingress # 列出所有 release helm list ``` ###
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

hxpjava1

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值