Kubernetes原生应用：Helm Chart打包与发布

Helm 是 Kubernetes 的包管理工具，通过 Chart 定义、打包和发布应用。以下为完整流程：

---

1. Helm Chart 核心概念

• Chart：包含应用所有资源的目录（服务、部署、配置等）
• Release：Chart 在集群中的运行实例
• Repository：存储和共享 Chart 的服务器
• 模板引擎：使用 Go 模板动态生成 Kubernetes 清单文件

---

2. 创建 Helm Chart

步骤：

# 初始化 Chart 目录
helm create myapp-chart

# 目录结构
myapp-chart/
├── charts/          # 子 Chart 依赖
├── templates/       # Kubernetes 资源模板
│   ├── deployment.yaml
│   ├── service.yaml
│   └── _helpers.tpl # 模板助手
├── Chart.yaml       # Chart 元数据
├── values.yaml      # 默认配置参数
└── .helmignore      # 忽略文件规则

关键文件配置：

# Chart.yaml 示例
apiVersion: v2
name: myapp-chart
description: A Kubernetes Native Application
version: 0.1.0         # 遵循语义化版本
appVersion: "1.0"      # 应用版本

---

3. 打包 Chart

# 生成 .tgz 包
helm package myapp-chart

# 输出
Successfully packaged chart: myapp-chart-0.1.0.tgz

验证包完整性：

helm lint myapp-chart     # 检查语法错误
helm install --dry-run my-release ./myapp-chart  # 模拟部署

---

4. 发布到 Helm 仓库

4.1 创建私有仓库（以 OCI 仓库为例）

# 登录容器仓库（支持 OCI 标准的仓库如 Harbor）
helm registry login registry.example.com

# 推送 Chart
helm push myapp-chart-0.1.0.tgz oci://registry.example.com/myteam

4.2 使用公共仓库（如 Artifact Hub）

1. 在 artifacthub.io 注册账户
2. 关联 GitHub 仓库存储 Chart
3. 通过 CI/CD 自动发布新版本

---

5. 用户安装流程

# 添加仓库
helm repo add myrepo https://registry.example.com/myteam

# 搜索 Chart
helm search repo myapp-chart

# 安装应用
helm install my-release myrepo/myapp-chart --values=prod-values.yaml

---

最佳实践

1. 版本控制：每次更新递增 Chart.yaml 中的 version
2. 参数化配置：通过 values.yaml 暴露可配置项（如副本数、镜像标签）
3. 依赖管理：在 Chart.yaml 中声明子 Chart：

   dependencies:
     - name: mysql
       version: "~9.0"
       repository: "https://charts.bitnami.com/bitnami"
   

4. 安全扫描：使用 helm verify 或第三方工具检查漏洞

通过 Helm Chart 标准化交付流程，可实现一键部署、版本回滚和多环境配置管理，显著提升 Kubernetes 应用运维效率。