安裝Kubernetes

測試環境使用kubeadm安裝kubernetes v1.6.3版本, 安裝過程略過.

為Helm建立客戶端認證

客戶端認證是為了能夠使用helm命令列呼叫Helm的服務端Tiller.

cd /etc/kubernetes/pki/

# 編譯認證檔案
openssl genrsa -out helm.key 2048
openssl req -new -key helm.key -subj "/CN=helm" -out helm.csr openssl x509 -req -in helm.csr -CA ca.crt -CAkey ca.key -CAcreateserial -out helm.crt -days 10000 openssl x509 -noout -text -in ./helm.crt # 建立Helm context kubectl config set-context 
 
[email protected] --cluster=kubernetes --namespace=monitoring --user=helm # 設定helm使用者的客戶端認證 kubectl config set-credentials helm --client-certificate=helm.crt --client-key=helm.key --embed-certs=true # 切換至helm context kubectl config use-context [email protected] 

為Helm設定服務端RBAC授權

服務端RBAC授權是為了讓Tiller有許可權在其他namesapce中建立資源.

# 切換至admin context
kubectl config use-context [email protected]
# 建立helm使用的serviceaccount
kubectl create serviceaccount helm --namespace=kube-system
# 建立角色繫結
kubectl create clusterrolebinding helm-sa-admin --clusterrole=admin --serviceaccount=kube-system:helm --namespace=kube-system

安裝Helm

# 切換至helm context
kubectl config use-context [email protected]
# 安裝helm, 使用授權好的serviceaccount
helm init --service-account=helm

使用helm安裝prometheus

kubectl create namespace monitoring
helm install stable/prometheus --name=prometheu
helm status prometheus

連結：https://www.jianshu.com/p/XZ5PWC