Helm简介,安装与使用

关注

转载最新推荐文章于 2026-09-12 09:52:27 发布 822 阅读 AI 写同款· GEO 优化 ›

第 1 篇 Helm 简介及安装 Helm 入门，先介绍，再安装。阅读详情

背景：

应用编排一直是docker生态中，大家极力去解决的问题，作为docker生态中，发展最快的调度和编排引擎Kubernetes，其对应用的部署能力离大家的预期还有比较大的提升空间。
helm作为Kubernetes一个包管理引擎，基于chart的概念，有效的对Kubernetes上应用的部署进行了优化。Chart通过模板引擎，下方对接Kubernetes中services模型，上端打造包管理仓库。最后的使得Kubernetes中，对应用的部署能够达到像使用apt-get和yum一样简单易用。

Helm简介：

Helm把Kubernetes资源(比如deployments、services或 ingress等) 打包到一个chart中，而chart被保存到chart仓库。通过chart仓库可用来存储和分享chart。Helm使发布可配置，支持发布应用配置的版本管理，简化了Kubernetes部署应用的版本控制、打包、发布、删除、更新等操作。

安装（前提k8s版本大于等于1.4.1，本地有kubectl的配置文件.kube/config）

i.Helm client安装

.下载 wget https://storage.googleapis.com/kubernetes-helm/helm-v2.6.1-linux-amd64.tar.gz

.解包并将二进制文件helm拷贝到/usr/local/bin目录下

tar -zxvf helm-v2.6.1-linux-amd64.tgz && mv linux-amd64/helm /usr/local/bin/helm

2.Helm server安装（Helm Tiller是Helm的server）

Tiller有多种安装方式，比如本地安装或以pod形式部署到Kubernetes集群中。本文以pod安装为例，安装Tiller的最简单方式是helm init, 该命令会检查helm本地环境设置是否正确，helm init会连接kubectl默认连接的kubernetes集群（可以通过kubectl config view查看），一旦连接集群成功，tiller会被安装到kube-system namespace中。

helm init 在缺省配置下， Helm 会利用 "gcr.io/kubernetes-helm/tiller" 镜像在Kubernetes集群上安装配置 Tiller；并且利用 "https://kubernetes-charts.storage.googleapis.com" 作为缺省的 stable repository 的地址。由于在国内可能无法访问 "gcr.io", "storage.googleapis.com" 等域名，阿里云容器服务为此提供了镜像站点。

请执行如下命令利用阿里云的镜像来配置 Helm

helm init --upgrade -i registry.cn-hangzhou.aliyuncs.com/google_containers/tiller:v2.5.1 --stable-repo-url https://kubernetes.oss-cn-hangzhou.aliyuncs.com/charts

添加google官方仓库：helm repo add google https://kubernetes-charts.storage.googleapis.com

执行helm init，该命令会在当前目录下创建helm文件夹即~/.helm，并且通过Kubernetes Deployment 部署tiller. 检查Tiller是否成功安装：

$kubectl get po -n kube-system

相关参数

- 安装金丝雀build： –canary-image
- 安装指定image：-–tiller-image
- 指定某一个Kubernetes集群：–kube-context
- 指定namespace安装：–tiller-namespace

验证

$helm version

如果报错如下：

Client: &version.Version{SemVer:"v2.6.1", GitCommit:"bbc1f71dc03afc5f00c6ac84b9308f8ecb4f39ac", GitTreeState:"clean"}
E0921 16:19:09.448738 24295 portforward.go:331] an error occurred forwarding 39401 -> 44134: error forwarding port 44134 to pod 5b85aa2aa4347d59ea30edf466a7e01a198780151d30644a16b5cab4ceb2b83d, uid : unable to do port forwarding: socat not found.
Error: cannot connect to Tiller

解决办法：在k8s的node节点安装ssocat即可解决

$sudo yum install socat

遇到的另外一个问题，$helm list -a,报错 Error: the server has asked for the client to provide credentials (get configmaps)

解决方法：

.创建sericeaccount

$kubectl create serviceaccount --namespace kube-system tiller

$kubectl create clusterrolebinding tiller-cluster-rule --clusterrole=cluster-admin --serviceaccount=kube-system:tiller

$kubectl patch deploy --namespace kube-system tiller-deploy -p '{"spec":{"template":{"spec":{"serviceAccount":"tiller"}}}}'

.run helm

$helm init --service-account tiller --tiller-image 4admin2root/tiller:v2.6.0 --upgrade

删除Tiller:

$helm reset 或 $helm reset -f(强制删除k8s集群上的pod.)

当要移除helm init创建的目录等数据时,执行helm reset --remove-helm-home

部署release

.$helm search jenkins

.$helm install --name my-release --set Persistence.StorageClass=slow stable/jenkins （不加--set参数会出现SchedulerPredicates failed due to PersistentVolumeClaim is not bound: "my-release-jenkins", which is unexpected问题）

.$helm get my-release

查看状态 $helm status my-release 或通过$helm list -a 查看全部的release

更新版本 $helm upgrade my-release -f mysql/values.yaml --set resources.requests.memory=1024Mi my-release

版本回滚 $helm rollback mysql 1 //1为版本号，可以添加 --debug打印调试信息

查看release的版本信息 $helm hist my-release

删除release $helm delete my-release ,可以通过$helm ls -a myrelease来确认是否删除，还可以通过回滚来恢复已经删除的release,如果希望彻底删除的话$helm delette --purge my-release

补充：其实部署有多种方式：