हेल्म के साथ कुबेरनेट्स के लिए पैकेज बनाएं: चार्ट संरचना और टेम्प्लेटिंग

1. कुबेरनेट्स संसाधन मेनिफेस्टे बनाने के लिए आवश्यक फाइलें। इनमें templates डायरेक्टरी से templates और वैल्यू के साथ फाइल (डिफॉल्ट वैल्यूज, वैल्यूज में स्टोर values.yaml ) शामिल हैं। इसके अलावा इस समूह में requirements.yaml हैं requirements.yaml फ़ाइल और charts निर्देशिका - यह सब नेस्टेड चार्ट को व्यवस्थित करने के लिए उपयोग किया जाता है।
2. जानकारी युक्त फाइलें जो चार्ट खोजने, उन्हें जानने और उनका उपयोग करने में उपयोगी हो सकती हैं। इस समूह की अधिकांश फाइलें वैकल्पिक हैं।

• Chart.yaml - चार्ट के बारे में जानकारी के साथ फ़ाइल;
• LICENSE - चार्ट लाइसेंस के साथ एक वैकल्पिक पाठ फ़ाइल;
• README.md - प्रलेखन के साथ एक वैकल्पिक फ़ाइल;
• requirements.yaml - निर्भरता चार्ट की सूची के साथ एक वैकल्पिक फ़ाइल;
• values.yaml - टेम्पलेट्स के लिए डिफ़ॉल्ट मानों के साथ फाइल;
• charts/ - नेस्टेड चार्ट के साथ एक वैकल्पिक निर्देशिका;
• templates/ - निर्देशिका कुबेरनेट्स संसाधन प्रकट टेम्पलेट्स के साथ;
• templates/NOTES.txt - इंस्टॉलेशन और अपडेट के दौरान उपयोगकर्ता को प्रदर्शित होने वाले नोट के साथ एक वैकल्पिक टेक्स्ट फ़ाइल।

 apiVersion: extensions/v1beta1 kind: Deployment metadata: name: {{ template "fullname" . }} labels: app: {{ template "fullname" . }} chart: "{{ .Chart.Name }}-{{ .Chart.Version }}" release: "{{ .Release.Name }}" heritage: "{{ .Release.Service }}" spec: replicas: {{ .Values.replicaCount }} template: metadata: labels: app: {{ template "fullname" . }} chart: "{{ .Chart.Name }}-{{ .Chart.Version }}" release: "{{ .Release.Name }}" spec: {{- if .Values.image.pullSecrets }} imagePullSecrets: {{- range .Values.image.pullSecrets }} - name: {{ . }} {{- end}} {{- end }} containers: - name: {{ template "fullname" . }} image: "{{ .Values.image.registry }}/{{ .Values.image.repository }}:{{ .Values.image.tag }}" imagePullPolicy: {{ .Values.image.pullPolicy | quote }} env: - name: ALLOW_EMPTY_PASSWORD {{- if .Values.allowEmptyPassword }} value: "yes" {{- else }} value: "no" {{- end }} - name: MARIADB_HOST {{- if .Values.mariadb.enabled }} value: {{ template "mariadb.fullname" . }} {{- else }} value: {{ .Values.externalDatabase.host | quote }} {{- end }} - name: MARIADB_PORT_NUMBER {{- if .Values.mariadb.enabled }} value: "3306" {{- else }} value: {{ .Values.externalDatabase.port | quote }} {{- end }} - name: WORDPRESS_DATABASE_NAME {{- if .Values.mariadb.enabled }} value: {{ .Values.mariadb.db.name | quote }} {{- else }} value: {{ .Values.externalDatabase.database | quote }} {{- end }} - name: WORDPRESS_DATABASE_USER {{- if .Values.mariadb.enabled }} value: {{ .Values.mariadb.db.user | quote }} {{- else }} value: {{ .Values.externalDatabase.user | quote }} {{- end }} - name: WORDPRESS_DATABASE_PASSWORD valueFrom: secretKeyRef: {{- if .Values.mariadb.enabled }} name: {{ template "mariadb.fullname" . }} key: mariadb-password {{- else }} name: {{ printf "%s-%s" .Release.Name "externaldb" }} key: db-password {{- end }} - name: WORDPRESS_USERNAME value: {{ .Values.wordpressUsername | quote }} - name: WORDPRESS_PASSWORD valueFrom: secretKeyRef: name: {{ template "fullname" . }} key: wordpress-password - name: WORDPRESS_EMAIL value: {{ .Values.wordpressEmail | quote }} - name: WORDPRESS_FIRST_NAME value: {{ .Values.wordpressFirstName | quote }} - name: WORDPRESS_LAST_NAME value: {{ .Values.wordpressLastName | quote }} - name: WORDPRESS_BLOG_NAME value: {{ .Values.wordpressBlogName | quote }} - name: WORDPRESS_TABLE_PREFIX value: {{ .Values.wordpressTablePrefix | quote }} - name: SMTP_HOST value: {{ .Values.smtpHost | quote }} - name: SMTP_PORT value: {{ .Values.smtpPort | quote }} - name: SMTP_USER value: {{ .Values.smtpUser | quote }} - name: SMTP_PASSWORD valueFrom: secretKeyRef: name: {{ template "fullname" . }} key: smtp-password - name: SMTP_USERNAME value: {{ .Values.smtpUsername | quote }} - name: SMTP_PROTOCOL value: {{ .Values.smtpProtocol | quote }} ports: - name: http containerPort: 80 - name: https containerPort: 443 livenessProbe: httpGet: path: /wp-login.php {{- if not .Values.healthcheckHttps }} port: http {{- else }} port: https scheme: HTTPS {{- end }} {{ toYaml .Values.livenessProbe | indent 10 }} readinessProbe: httpGet: path: /wp-login.php {{- if not .Values.healthcheckHttps }} port: http {{- else }} port: https scheme: HTTPS {{- end }} {{ toYaml .Values.readinessProbe | indent 10 }} volumeMounts: - mountPath: /bitnami/apache name: wordpress-data subPath: apache - mountPath: /bitnami/wordpress name: wordpress-data subPath: wordpress - mountPath: /bitnami/php name: wordpress-data subPath: php resources: {{ toYaml .Values.resources | indent 10 }} volumes: - name: wordpress-data {{- if .Values.persistence.enabled }} persistentVolumeClaim: claimName: {{ .Values.persistence.existingClaim | default (include "fullname" .) }} {{- else }} emptyDir: {} {{ end }} {{- if .Values.nodeSelector }} nodeSelector: {{ toYaml .Values.nodeSelector | indent 8 }} {{- end -}} {{- with .Values.affinity }} affinity: {{ toYaml . | indent 8 }} {{- end }} {{- with .Values.tolerations }} tolerations: {{ toYaml . | indent 8 }} {{- end }} 

मानकीकरण

टेम्प्लेट: {{ }}

प्रसंग मूल्य:।

हेल्म की मूल संरचना

• फ़ील्ड .Values - रिलीज़ और स्थापना के अद्यतन के दौरान निर्धारित किए गए मापदंडों तक पहुंच के लिए। इनमें विकल्प के मान शामिल हैं --set , --set-string और --set-file , साथ ही मानों के साथ फ़ाइलों के पैरामीटर, मान। मान फ़ाइल और विकल्पों के मूल्यों के अनुरूप फ़ाइलें: -
  
  

   containers: - name: main image: "{{ .Values.image }}:{{ .Values.imageTag }}" imagePullPolicy: {{ .Values.imagePullPolicy }} 

• .Release - रोलआउट, इंस्टॉलेशन या अपडेट, रिलीज़ नाम, नामस्थान और कई और क्षेत्रों के मूल्यों के बारे में रिलीज़ डेटा का उपयोग करने के लिए जो मैनिफ़ेस्ट उत्पन्न करते समय उपयोगी हो सकते हैं:
  
  

   metadata: labels: heritage: "{{ .Release.Service }}" release: "{{ .Release.Name }}" subjects: - namespace: {{ .Release.Namespace }} 

• .Chart - चार्ट जानकारी तक पहुँचने के लिए। फ़ील्ड्स Chart.yaml की सामग्री के अनुरूप हैं। फाइल फ़ाइल:
  
  

   labels: chart: "{{ .Chart.Name }}-{{ .Chart.Version }}" 

• संरचना। .Files - चार्ट निर्देशिका में संग्रहीत फ़ाइलों के साथ काम करने के लिए; संरचना और उपलब्ध तरीके यहां देखे जा सकते हैं । उदाहरण:
  
  

   data: openssl.conf: | {{ .Files.Get "config/openssl.conf" | indent 4 }} 

  
  

   data: {{ (.Files.Glob "files/docker-entrypoint-initdb.d/*").AsConfig | indent 2 }} 

• .Capabilities - उस क्लस्टर के बारे में जानकारी प्राप्त करने के लिए जिसमें .Capabilities किया जाता है:
  
  

   {{- if .Capabilities.APIVersions.Has "apps/v1beta2" }} apiVersion: apps/v1beta2 {{- else }} apiVersion: extensions/v1beta1 {{- end }} 

  
  

   {{- if semverCompare "^1.9-0" .Capabilities.KubeVersion.GitVersion }} apiVersion: apps/v1 {{- else }} 

ऑपरेटरों

 {{- if .Values.agent.image.tag }} image: "{{ .Values.agent.image.repository }}:{{ .Values.agent.image.tag }}" {{- else }} image: "{{ .Values.agent.image.repository }}:v{{ .Chart.AppVersion }}" {{- end }} 

 {{- range .Values.ports }} - name: {{ .name }} port: {{ .containerPort }} targetPort: {{ .containerPort}} {{- else }} ... {{- end}} 

 {{ range .Values.tolerations -}} - {{ toYaml . | indent 8 | trim }} {{ end }} 

 {{- range $key, $value := .Values.credentials.secretContents }} {{ $key }}: {{ $value | b64enc | quote }} {{- end }} 

 {{- with .config }} config: {{- with .region }} region: {{ . }} {{- end }} {{- with .s3ForcePathStyle }} s3ForcePathStyle: {{ . }} {{- end }} {{- with .s3Url }} s3Url: {{ . }} {{- end }} {{- with .kmsKeyId }} kmsKeyId: {{ . }} {{- end }} {{- end }} 

 apiVersion: v1 kind: ServiceAccount metadata: name: {{ template "kiam.serviceAccountName.agent" . }} ... {{- define "kiam.serviceAccountName.agent" -}} {{- if .Values.serviceAccounts.agent.create -}} {{ default (include "kiam.agent.fullname" .) .Values.serviceAccounts.agent.name }} {{- else -}} {{ default "default" .Values.serviceAccounts.agent.name }} {{- end -}} {{- end -}} 

• घोषित आंशिक रूप से वैश्विक हैं और इसका उपयोग templates निर्देशिका की सभी फाइलों में किया जा सकता है।
• मुख्य चार्ट आश्रित चार्ट के साथ संकलित किया जाता है, इसलिए यदि एक ही प्रकार के दो आंशिक नाम हैं, तो अंतिम लोड किए गए का उपयोग किया जाएगा। आंशिक नामकरण करते समय, इस तरह के संघर्षों से बचने के लिए चार्ट नाम जोड़ने की प्रथा है: define "chart_name.partial_name" ।

चर: $

 {{ $provider := .Values.configuration.backupStorageProvider.name }} ... {{ if eq $provider "azure" }} envFrom: - secretRef: name: {{ template "ark.secretName" . }} {{ end }} 

 context: {{ . }} dollar: {{ $ }} with: {{- with .Chart }} context: {{ . }} dollar: {{ $ }} {{- end }} template: {{- template "flant" .Chart -}} {{ define "flant" }} context: {{ . }} dollar: {{ $ }} with: {{- with .Name }} context: {{ . }} dollar: {{ $ }} {{- end }} {{- end -}} 

 context: #  helm dollar: #  helm with: context: #.Chart dollar: #  helm template: context: #.Chart dollar: #.Chart with: context: habr dollar: #.Chart 

 {{- if .Values.ingress.enabled -}} {{- range .Values.ingress.hosts }} apiVersion: extensions/v1beta1 kind: Ingress metadata: name: {{ template "nats.fullname" $ }}-monitoring labels: app: "{{ template "nats.name" $ }}" chart: "{{ template "nats.chart" $ }}" release: {{ $.Release.Name | quote }} heritage: {{ $.Release.Service | quote }} annotations: {{- if .tls }} ingress.kubernetes.io/secure-backends: "true" {{- end }} {{- range $key, $value := .annotations }} {{ $key }}: {{ $value | quote }} {{- end }} spec: rules: - host: {{ .name }} http: paths: - path: {{ default "/" .path }} backend: serviceName: {{ template "nats.fullname" $ }}-monitoring servicePort: monitoring {{- if .tls }} tls: - hosts: - {{ .name }} secretName: {{ .tlsSecret }} {{- end }} --- {{- end }} {{- end }} 

इंडेंट

• {{- variable }} पिछले स्थानों को काट देता है;
• {{ variable -}} बाद के रिक्त स्थान को काट देता है;
• {{- variable -}} दोनों विकल्प हैं।

 habr {{- " flant " -}} helm 

अंतर्निहित कार्य

 definitions.json: | { "users": [ { "name": "{{ index .Values "rabbitmq-ha" "rabbitmqUsername" }}", "password": "{{ index .Values "rabbitmq-ha" "rabbitmqPassword" }}", "tags": "administrator" } ] } 

 httpGet: {{- if (index .Values "pushgateway" "extraArgs" "web.route-prefix") }} path: /{{ index .Values "pushgateway" "extraArgs" "web.route-prefix" }}/#/status {{- end }} 

 {{ if and (index .Values field) (eq (len .Values.field) 10) }} ... {{ end }} 

 {{ if index . field }} {{ if eq (len .field) 10 }} ... {{ end }} {{ end }} 

 data: openssl.conf: | {{ .Files.Get "config/openssl.conf" | indent 4 }} 

 data: db-password: {{ .Values.externalDatabase.password | b64enc | quote }} 

अतिरिक्त कार्य

 metadata: labels: {{ include "labels.standard" . | indent 4 }} {{- define "labels.standard" -}} app: {{ include "hlf-couchdb.name" . }} heritage: {{ .Release.Service | quote }} release: {{ .Release.Name | quote }} chart: {{ include "hlf-couchdb.chart" . }} {{- end -}} 

 sftp-user: {{ required "Please specify the SFTP user name at .Values.sftp.user" .Values.sftp.user | b64enc | quote }} sftp-password: {{ required "Please specify the SFTP user password at .Values.sftp.password" .Values.sftp.password | b64enc | quote }} {{- end }} {{- if .Values.svn.enabled }} svn-user: {{ required "Please specify the SVN user name at .Values.svn.user" .Values.svn.user | b64enc | quote }} svn-password: {{ required "Please specify the SVN user password at .Values.svn.password" .Values.svn.password | b64enc | quote }} {{- end }} {{- if .Values.webdav.enabled }} webdav-user: {{ required "Please specify the WebDAV user name at .Values.webdav.user" .Values.webdav.user | b64enc | quote }} webdav-password: {{ required "Please specify the WebDAV user password at .Values.webdav.password" .Values.webdav.password | b64enc | quote }} {{- end }} 

 containers: {{- with .Values.keycloak.extraContainers }} {{ tpl . $ | indent 2 }} {{- end }} 

 keycloak: extraContainers: | - name: cloudsql-proxy image: gcr.io/cloudsql-docker/gce-proxy:1.11 command: - /cloud_sql_proxy args: - -instances={{ .Values.cloudsql.project }}:{{ .Values.cloudsql.region }}:{{ .Values.cloudsql.instance }}=tcp:5432 - -credential_file=/secrets/cloudsql/credentials.json volumeMounts: - name: cloudsql-creds mountPath: /secrets/cloudsql readOnly: true 

 apiVersion: batch/v1 kind: Job metadata: name: {{ template "mysqldump.fullname" . }} labels: app: {{ template "mysqldump.name" . }} chart: {{ template "mysqldump.chart" . }} release: "{{ .Release.Name }}" heritage: "{{ .Release.Service }}" spec: backoffLimit: 1 template: {{ $file := .Files.Get "files/job.tpl" }} {{ tpl $file . | indent 4 }} 

 spec: containers: - name: xtrabackup image: "{{ .Values.image.repository }}:{{ .Values.image.tag }}" imagePullPolicy: {{ .Values.image.pullPolicy | quote }} command: ["/bin/bash", "/scripts/backup.sh"] envFrom: - configMapRef: name: "{{ template "mysqldump.fullname" . }}" - secretRef: name: "{{ template "mysqldump.fullname" . }}" volumeMounts: - name: backups mountPath: /backup - name: xtrabackup-script mountPath: /scripts restartPolicy: Never volumes: - name: backups {{- if .Values.persistentVolumeClaim }} persistentVolumeClaim: claimName: {{ .Values.persistentVolumeClaim }} {{- else -}} {{- if .Values.persistence.enabled }} persistentVolumeClaim: claimName: {{ template "mysqldump.fullname" . }} {{- else }} emptyDir: {} {{- end }} {{- end }} - name: xtrabackup-script configMap: name: {{ template "mysqldump.fullname" . }}-script 

निष्कर्ष

• चार्ट डेवलपर की मार्गदर्शिका ;
• सर्वोत्तम अभ्यास ;
• गो-टेम्प्लेट प्रलेखन ;
• पुस्तकालय का दस्तावेजीकरण
• आधिकारिक चार्ट रिपॉजिटरी (एक ज्ञान आधार के रूप में और सर्वोत्तम प्रथाओं को लागू किया गया)।

पुनश्च

• " कुबेरनेट्स के लिए पैकेज मैनेजर का एक व्यावहारिक परिचय - हेल्म ";
• " कुबेरनेट्स के लिए पैकेज मैनेजर - हेल्म: अतीत, वर्तमान, भविष्य ";
• “ डैप के साथ अभ्यास करें। भाग 2. हेल्म का उपयोग करते हुए कुबेरनेट्स में डॉकर छवियों की तैनाती ";
• " डब और GitLab CI का उपयोग करके कुबेरनेट्स में एप्लिकेशन बनाएं और स्थापित करें ";
• " कुबेरनेट्स और गिटलैब के साथ सर्वश्रेष्ठ सीआई / सीडी अभ्यास " (समीक्षा और वीडियो रिपोर्ट) ।