应用程序

用于以下类型应用程序的通用 Helm Chart:

• 无状态
• 仅创建命名空间范围的资源(例如,不需要 CRB - 集群角色绑定)
• 不需要特权容器
• 不调用底层 Kubernetes API 或不使用底层 etcd 作为数据库来定义自定义资源
• 作为部署或 CronJob 运行

安装 Chart

要在 test 命名空间中以 my-application 为发布名称安装 chart:

helm repo add stakater https://stakater.github.io/stakater-charts
helm repo update
helm install my-application stakater/application --namespace test

卸载 Chart

要卸载 chart:

helm delete <chart-名称>

参数

部署参数

部署资源参数

请求和限制

  resources:
    limits:
      memory: 256Mi
      cpu: 0.5
    requests:
      memory: 128Mi
      cpu: 0.1

部署初始化容器参数

部署 fluentd 参数

部署镜像参数

部署 envFrom 参数

部署探针参数

启动探针

启动探针表明 Pod 已成功初始化。如果指定,则在此探针成功完成之前不会执行其他探针。

就绪探针

容器服务就绪状态的周期性探测。如果探测失败,容器将从服务端点中移除。

存活探针

容器存活状态的周期性探测。如果探测失败,容器将被重启。

部署 OpenshiftOAuthProxy 参数

部署 DNS 参数

PodDisruptionBudget 参数

持久化参数

ServiceMonitor 参数

自动伸缩参数

VPA - 垂直 Pod 自动伸缩参数

EndpointMonitor 参数

Stakater IngressMonitorController EndpointMonitor 参数

SealedSecret 参数

Cert-manager 证书参数

Alertmanager 配置参数

PrometheusRule 参数

SecretProviderClass 参数

ConfigMap、Secret、SealedSecret 和 ExternalSecret 的命名约定

ConfigMap、Secret、SealedSecret 和 ExternalSecret 的名称格式为 {{ template "application.name" $ }}-{{ $nameSuffix }}，其中：

• {{ template "application.name" }} 是一个辅助函数，如果存在则输出 .Values.applicationName，否则返回图表名称作为输出
• nameSuffix 是 secret.files、configMap.files、sealedSecret.files 和 externalSecret.files 中的每个键

例如，如果我们有以下值文件：

applicationName: helloworld # {{ template "application.name" $ }}

configMap:
  files:
    config: # {{ $nameSuffix }}
      key: value

那么 configmap 的名称将是 helloworld-config

在应用程序图表中使用环境变量

为了在部署或 cronjob 中使用环境变量，你需要在 env 值中以键/值对的形式提供环境变量，其中键是环境变量的键，值在不同情况下有所不同

• 对于简单的键/值环境变量，只需提供 value: <value>

   env:
      KEY:
        value: MY_VALUE
  

• 从 ConfigMap 获取环境变量值

  假设我们从应用程序图表创建了 configmap

  applicationName: my-application
  configMap:
    enabled: true
    files:
      application-config:
        LOG: DEBUG
        VERBOSE: v1
  

  要从上面创建的 configmap 获取环境变量值，我们需要添加以下内容

  env:
   APP_LOG_LEVEL:
    valueFrom:
      configMapKeyRef:
        name: my-application-appication-config
        key: LOG
  

  要从 ConfigMap 获取所有环境变量键/值，其中 configmap 键作为环境变量的键，值作为值

    envFrom:
     application-config-env:
       type: configmap
       nameSuffix: application-config
  

  你可以提供 nameSuffix，这意味着在前缀 <applicationName>- 之后添加的名称，或者使用 name 提供 configmap 的静态名称。

• 从 Secret 获取环境变量值

  假设我们从应用程序图表创建了 secret

   applicationName: my-application
   secret:
     enabled: true
     files:
        db-credentials:
          PASSWORD: skljd#2Qer!!
          USER: postgres
  

  要从上面创建的 secret 获取环境变量值，我们需要添加以下内容

    env:
       KEY:
        valueFrom:
         secretKeyRef:
           name: my-application-db-credentials
           key: USER
  

  要从 Secret 获取环境变量值，其中 secret 键作为环境变量的键，值作为值

  envFrom:
    database-credentials:
       type: secret
       nameSuffix: db-credentials
  

  你可以提供 nameSuffix，这意味着在前缀 <applicationName>- 之后添加的名称，或者使用 name 提供 secret 的静态名称

  注意： envFrom 后的第一个键仅用于唯一标识 envFrom 块中的不同对象。确保保持其唯一性和相关性

配置探针

要禁用存活或就绪探针，将 enabled 的值设置为 false。

  livenessProbe:
    enabled: false

默认情况下，探针处理程序类型是 httpGet。你只需要根据需要覆盖 port 和 path。

  livenessProbe:
    enabled: true
    httpGet:
      path: '/path'
      port: 8080

要使用 exec 处理程序，你可以在 values.yaml 中定义 livenessProbe.exec 字段。

  livenessProbe:
    enabled: true
    exec:
      command:
        - cat
        - /tmp/healthy