在k8s中使用Helm安装harbor并将Chart推送到私有仓库harbor

使用Helm安装harbor并将Chart推送到私有仓库harbor

注意：如果你的harbor是之前docker-compose安装的，还需要额外做一个动作，让它支持chart

docker-compose stop
./install.sh --with-chartmuseum

1）下载harbor的chart包

Harbor的chartmuseum可以让Helm直接将chart包推送到harbor里，但是

注意，harbor从2.8.0开始已经不支持chartmuseum了，而是改为了OCI ，鉴于新版本不太成熟和使用人太少，所以当前，我们安装2.6.2版本

helm search repo harbor -l #查看历史版本
helm pull bitnami/harbor  --version 16.1.0 --untar  ##16.1.0是chart的版本，而harbor版本为2.6.2

2）修改默认values.yaml

cd harbor
vi values.yaml  #更改
storageClass: "nfs-client"  ##这个是提前搭建好的nfs的storageclass
将所有"core.harbor.domain"替换为你自己的域名

3）安装

helm install myharbor --version 16.1.0 .

4）查看端口

kubectl get svc |grep harbor |grep LoadBalancer

5）查看密码

kubectl get secret --namespace default myharbor-core-envvars -o jsonpath="{.data.HARBOR_ADMIN_PASSWORD}" | base64 -d

6）浏览器登录

https://192.168.222.101:31666

将Chart推送到私有仓库harbor

1）安装helm-push插件

helm plugin install https://github.com/chartmuseum/helm-push

检查plugins列表

helm plugin list
NAME    VERSION DESCRIPTION
cm-push 0.10.1  Push chart package to ChartMuseum

2）添加harbor地址

到harbor浏览器后台

添加新的项目 chart_repo

helm添加新仓库

helm repo add myharbor https://harbor.yuankeedu.com/chartrepo/chart_repo --username=admin --password=[tanglinux.com](http://tanglinux.com/)

如果出现x509的错误提示，执行

echo -n | openssl s_client -showcerts -connect harbor.yuankeedu.com:443 2>/dev/null | sed -ne '/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p' >> /etc/ssl/certs/ca-bundle.trust.crt

3）推送自定义chart

假如自定义chart目录：/root/helm_charts/tanglinux
cd /root/helm_charts
helm cm-push tanglinux/ myharbor

4）查看

helm repo update
helm repo tanglinux

5）更新自定义chart

cd tanglinux
vi Chart.yaml  ##更改版本号
vi values.yaml ##更改image版本号

升级本地release

helm upgrade tanglinux-release .

6）推送到私有仓库

cd ..
helm cm-push tanglinux/ myharbor

7）利用远程仓库安装新release

#更新本地仓库
helm repo update

#删除之前的release
cd tanglinux
helm uninstall tanglinux-release

#安装远程仓库
helm install tanglinux-2 myharbor/tanglinux