Jak automatizovat proces nasazení Helm Chart?

Existuje několik běžných přístupů:

• CI/CD pipeline: Integrace do stávajících systémů CI/CD (Jenkins, GitLab CI, GitHub Actions, CircleCI atd.).
• Kubernetes operátoři: Použití specializovaných kontrolerů pro správu životního cyklu aplikací.
• Automatizační skripty: Jednoduché skripty (Bash, Python) pro spuštění Helm příkazů.

Detaily CI/CD pipeline:

1. Sestavení a balení chartu: V rámci CI fáze se sestaví Helm Chart, případně s využitím závislostí a začleněním Docker obrazů.
2. Testování: Automatické testování chartu (například pomocí helm lint).
3. Nasazení: V fázi CD se chart nasadí do Kubernetes clusteru pomocí příkazu helm upgrade --install.

Příklad kroku nasazení v GitLab CI:

# .gitlab-ci.yml
deploy_to_kubernetes:
  stage: deploy
  image: alpine/helm:3.8.2 # Obraz s Helm klientem
  script:
    - >
      helm upgrade --install my-release ./my-chart
      --namespace my-namespace
      --values ./my-chart/values-prod.yaml
      --set image.tag=$CI_COMMIT_SHORT_SHA # Předání verze obrazu

Detaily Kubernetes operátorů:

Operátoři mohou sledovat změny v Git repozitáři Helm Chartů a automaticky je aplikovat na cluster. Příklady: Flux CD, Argo CD.

Příklad použití Flux CD:

# GitRepository manifest
apiVersion: source.toolkit.fluxcd.io/v1beta1
kind: GitRepository
metadata:
  name: my-charts-repo
  namespace: flux-system
spec:
  interval: 1m
  url: https://github.com/my-org/my-charts # Repozitář s chartami
  ref:
    branch: main
---
# HelmRelease manifest
apiVersion: helm.toolkit.fluxcd.io/v2beta1
kind: HelmRelease
metadata:
  name: my-app
  namespace: default
spec:
  interval: 5m
  chart:
    spec:
      chart: ./my-chart # Cesta k chartu v repozitáři
      sourceRef:
        kind: GitRepository
        name: my-charts-repo
  values:
    image:
      tag: latest # Nebo proměnná z CI/CD

Automatizační skripty:

Jednoduchý skript pro ruční nebo poloautomatické nasazení:

#!/bin/bash

# Skript pro nasazení Helm Chart

NAMESPACE=${1:-default}
RELEASE_NAME=${2:-my-app}
CHART_PATH=${3:-./my-chart}
VALUES_FILE=${4:-./my-chart/values.yaml}

helm upgrade --install $RELEASE_NAME $CHART_PATH --namespace $NAMESPACE --values $VALUES_FILE

Klíčové aspekty procesu automatizace:

• Správa verzí: Používejte správu verzí pro Helm Charts a obrazy aplikací.
• Správa prostředí: Oddělujte konfigurace pro různá prostředí (dev, stag, prod) pomocí souborů values.yaml.
• Bezpečnost: Zajistěte bezpečné uložení tajných údajů a přihlašovacích údajů pro přístup ke clusteru. Používejte nástroje jako Sealed Secrets nebo External Secrets.
• Monitoring a logování: Integrujte monitoring a logování pro sledování stavu nasazení.