安装 helm tiller monocular

部分内容参考 https://blog.csdn.net/bbwangj/article/details/81087911

 

下载helm

https://get.helm.sh/helm-v2.14.1-linux-amd64.tar.gz

 

上传至 centos 虚拟机 解压

mv helm-v2.14.1-linux-amd64.tar.gz

移动至bin目录

 

mv linux-amd64/helm /usr/local/bin/helm

 

helm 命令可用  删除线忽略,参考后面的安装方式

换helm镜像到阿里云

helm init --client-only --stable-repo-url https://aliacs-app-catalog.oss-cn-hangzhou.aliyuncs.com/charts/
helm repo add incubator https://aliacs-app-catalog.oss-cn-hangzhou.aliyuncs.com/charts-incubator/
helm repo update

安装Tiller

helm init

查看

kubectl get pods -n kube-system|grep tiller

 

卸载使用 helm reset

查询  charts

helm search

 

更换仓库

# 先移除原先的仓库
helm repo remove stable
# 添加新的仓库地址
helm repo add stable https://kubernetes.oss-cn-hangzhou.aliyuncs.com/charts
# 更新仓库
helm repo update

helm init --client-only --stable-repo-url https://kubernetes.oss-cn-hangzhou.aliyuncs.com/charts
helm repo add incubator https://aliacs-app-catalog.oss-cn-hangzhou.aliyuncs.com/charts-incubator/
helm repo update

使用下面的命令提醒不接受参数

# 创建服务端 下面的命令失败了
helm init --service-account tiller --upgrade -i registry.cn-hangzhou.aliyuncs.com/google_containers/tiller:v2.14.1  --stable-repo-url https://kubernetes.oss-cn-hangzhou.aliyuncs.com/charts

准备使用docker直接安装的时候再次尝试了一下, 去掉了 --upgrade, 居然安装成功

helm init --service-account tiller -i registry.cn-hangzhou.aliyuncs.com/google_containers/tiller:v2.14.1 --stable-repo-url https://kubernetes.oss-cn-hangzhou.aliyuncs.com/charts

重要的一步, 给tiller授权 , 第一次安装的时候是按最上面的教程来的,所以一切很顺利,也没有记录授权这块内容, 但是当重新回来重新安装的时候,少了这一步,导致容器组创建失败

报错

"conditions": [
      {
        "type": "ReplicaFailure",
        "status": "True",
        "lastTransitionTime": "2019-06-26T08:07:25Z",
        "reason": "FailedCreate",
        "message": "pods \"tiller-deploy-767d9fb945-\" is forbidden: error looking up service account kube-system/tiller: serviceaccount \"tiller\" not found"
      }
    ]

 

授权命令

kubectl create serviceaccount --namespace kube-system tiller
kubectl create clusterrolebinding tiller-cluster-rule --clusterrole=cluster-admin --serviceaccount=kube-system:tiller

给tiller设置账号

kubectl patch deploy --namespace kube-system tiller-deploy -p '{"spec":{"template":{"spec":{"serviceAccount":"tiller"}}}}'

检查是否授权成功
kubectl get deploy --namespace kube-system   tiller-deploy  --output yaml|grep  serviceAccount

授权完成后, tiller就可以使用了.

单独安装tiller

helm init --service-account tiller --upgrade -i 192.168.106.55:8081/google_containers/tiller:v2.14.1

暴露服务

kubectl expose deployment tiller-deploy -n kube-system --port=44134 --target-port=44134 --external-ip=192.168.106.56

 

安装 nginx  注意 true后面的逗号不能写错

helm install stable/nginx-ingress --set controller.hostNetwork=true,rbac.create=true

nginx-ingress-controller 一直处理pending状态 但是不影响使用

curl http://192.168.220.129:32526/healthz 获取200的响应, 其它请求获取 404

这说明安装成功了

 

安装  monocular 

helm repo add monocular https://helm.github.io/monocular
helm install --name monocular monocular/monocular

安装后一直不知道怎么使用, 接着搞

主要是不理解nginx-ingress 与 monocular如何对接的, 另外 nginx-ingress-controller 一直处理pending状态 

还需要仔细理解一下