swordhealth/helm

Helm工具构建器镜像

镜像概述

本镜像为基于Helm的工具构建器，用于在Google Container Engine（GKE）环境中完成Helm相关操作，支持集成到Cloud Build流水线，帮助用户自动化管理Kubernetes应用的部署与版本控制。

核心功能

• 支持两种Helm安装模式：默认带Tiller的安装模式、无Tiller（Tillerless）的安全安装模式
• 自动配置GKE集群凭证，实现kubectl与Helm和目标集群的交互
• 允许通过构建参数指定Helm版本，无需修改Dockerfile
• 兼容Cloud Build服务，可嵌入CI/CD流程

使用场景

• Cloud Build流水线中Helm Chart的安装、升级与卸载
• GKE集群上应用的自动化部署与版本管理
• 解决Tiller安全问题的无Tiller模式应用场景

配置说明

环境变量设置

需配置以下环境变量以连接目标GKE集群：

• CLOUDSDK_COMPUTE_REGION：区域GKE集群的区域（或CLOUDSDK_COMPUTE_ZONE用于单zone集群）
• CLOUDSDK_CONTAINER_CLUSTER：GKE集群名称
• GCLOUD_PROJECT（可选）：跨项目时目标集群所在的GCP项目ID

构建镜像

1. 基础构建命令：

   bash
   gcloud builds submit . --config=cloudbuild.yaml
   

2. 指定Helm版本构建：

   bash
   args: ['build', '--tag=gcr.io/$PROJECT_ID/helm', '--build-arg', 'HELM_VERSION=v2.10.0', '.']
   

使用示例

• 默认Tiller模式安装Chart：

  bash
  gcloud builds submit . --config=examples/chart-install/cloudbuild.yaml
  

• 无Tiller模式安装Chart：

  bash
  gcloud builds submit . --config=examples/chart-install-tillerless/cloudbuild.yaml
  

• 列出Helm Releases（默认模式）：

  bash
  gcloud builds submit . --config=examples/releases-list/cloudbuild.yaml
  

• 列出Helm Releases（无Tiller模式）：

  bash
  gcloud builds submit . --config=examples/releases-list-tillerless/cloudbuild.yaml
  

RBAC配置（GKE集群启用RBAC时）

1. 获取Cloud Build服务账号的uniqueId：

   bash
   user=$(gcloud iam service-accounts describe your_project_id@cloudbuild.gserviceaccount.com | grep -o 'uniqueId.*' | awk -v FS="('|')" '{print $2}')
   

2. 授予cluster-admin角色：

   bash
   kubectl create clusterrolebinding cluster-admin-$user --clusterrole cluster-admin --user $user