Ako automatizovať proces nasadenia Helm Chart?

Existuje niekoľko bežných prístupov:

• CI/CD pipeline: Integrácia do existujúcich systémov CI/CD (Jenkins, GitLab CI, GitHub Actions, CircleCI atď.).
• Kubernetes operátori: Použitie špecializovaných kontrolerov na správu životného cyklu aplikácií.
• Automatizačné skripty: Jednoduché skripty (Bash, Python) na spustenie Helm príkazov.

Detaily o CI/CD pipeline:

1. Skladanie a balenie chartu: V rámci CI fázy sa skladá Helm Chart, prípadne s využitím závislostí a začlenením Docker obrazov.
2. Testovanie: Automatické testovanie chartu (napríklad pomocou helm lint).
3. Nasadenie: V fáze CD sa chart nasadí do Kubernetes klastru pomocou príkazu helm upgrade --install.

Príklad kroku nasadenia v GitLab CI:

# .gitlab-ci.yml
deploy_to_kubernetes:
  stage: deploy
  image: alpine/helm:3.8.2 # Obraz s Helm klientom
  script:
    - >
      helm upgrade --install my-release ./my-chart
      --namespace my-namespace
      --values ./my-chart/values-prod.yaml
      --set image.tag=$CI_COMMIT_SHORT_SHA # Prenos verzie obrazu

Detaily o Kubernetes operátoroch:

Operátori môžu sledovať zmeny v Git repozitári s Helm Chart-ami a automaticky ich aplikovať na klaster. Príklady: Flux CD, Argo CD.

Príklad použitia Flux CD:

# GitRepository manifest
apiVersion: source.toolkit.fluxcd.io/v1beta1
kind: GitRepository
metadata:
  name: my-charts-repo
  namespace: flux-system
spec:
  interval: 1m
  url: https://github.com/my-org/my-charts # Repozitár s chartami
  ref:
    branch: main
---
# HelmRelease manifest
apiVersion: helm.toolkit.fluxcd.io/v2beta1
kind: HelmRelease
metadata:
  name: my-app
  namespace: default
spec:
  interval: 5m
  chart:
    spec:
      chart: ./my-chart # Cesta k chartu v repozitári
      sourceRef:
        kind: GitRepository
        name: my-charts-repo
  values:
    image:
      tag: latest # Alebo premenná z CI/CD

Automatizačné skripty:

Jednoduchý skript pre ručné alebo poloautomatické nasadenie:

#!/bin/bash

# Skript na nasadenie Helm Chart

NAMESPACE=${1:-default}
RELEASE_NAME=${2:-my-app}
CHART_PATH=${3:-./my-chart}
VALUES_FILE=${4:-./my-chart/values.yaml}

helm upgrade --install $RELEASE_NAME $CHART_PATH --namespace $NAMESPACE --values $VALUES_FILE

Kľúčové aspekty procesu automatizácie:

• Správa verzií: Používajte správu verzií pre Helm Charts a obrazy aplikácií.
• Správa prostredí: Oddelujte konfigurácie pre rôzne prostredia (dev, stag, prod) pomocou súborov values.yaml.
• Bezpečnosť: Zabezpečte bezpečné uloženie tajných údajov a prístupových údajov k clustru. Používajte nástroje ako Sealed Secrets alebo External Secrets.
• Monitoring a logovanie: Integrujte monitoring a logovanie na sledovanie stavu nasadení.