Archiviare i grafici Helm in Artifact Registry

Scegliere una shell

Per completare questa guida rapida, utilizza Cloud Shell o la shell locale.

Cloud Shell

Cloud Shell è un ambiente shell per la gestione delle risorse ospitate su Google Cloud. È preinstallato con Docker, Helm e Google Cloud CLI, l'interfaccia a riga di comando principale per Google Cloud.

Shell locale

Se preferisci utilizzare la shell locale, devi installare Docker e gcloud CLI nel tuo ambiente.

Avviare Cloud Shell

Per avviare Cloud Shell, segui questi passaggi:

1. Vai alla Google Cloud console.

   Google Cloud console

2. Fai clic sul pulsante Attiva Cloud Shell: .

   Una sessione di Cloud Shell si apre in un frame nella parte inferiore della console. Utilizza questa shell per eseguire i comandi gcloud.

3. Installa Helm 3.8.0 o versioni successive. Nelle versioni precedenti di Helm, il supporto dei grafici in formato OCI è una funzionalità sperimentale.

   Esegui helm version per verificare la versione.

Configurazione di una shell locale

Per installare gcloud CLI e Helm, segui questi passaggi:

1. Installa gcloud CLI. Per aggiornare un'installazione esistente, esegui il comando gcloud components update.

2. Installa Helm 3.8.0 o versioni successive. Nelle versioni precedenti di Helm, il supporto dei grafici in formato OCI è una funzionalità sperimentale.

   Esegui helm version per verificare la versione.

Crea un repository

Crea un repository Docker per archiviare il grafico di esempio per questa guida rapida.

Creare un grafico

Per questa guida rapida, creerai un grafico di esempio denominato hello-chart.

1. Passa a una directory in cui vuoi creare il grafico.

2. Esegui questo comando per creare il grafico:

   helm create hello-chart
   

   Helm crea una directory denominata hello-chart con un insieme predefinito di file del grafico. Uno dei file è Chart.yaml, che include informazioni sul grafico.

3. Comprimi il grafico in un archivio.

   helm package hello-chart/
   

   Helm crea un archivio denominato hello-chart-0.1.0.tgz utilizzando il nome del grafico e il numero di versione in Chart.yaml.

Autenticarsi con il repository

Prima di poter eseguire il push o l'installazione delle immagini, Helm deve autenticarsi in Artifact Registry.

Helm può utilizzare le impostazioni del registro esistenti in un file di configurazione Docker. Se non hai ancora configurato Docker per l'utilizzo con Artifact Registry, puoi eseguire l'autenticazione con un token di accesso per questa guida rapida.

Per ulteriori informazioni sull'autenticazione, consulta Configurazione dell'autenticazione per Helm.

Esegui l'autenticazione con la configurazione Docker

Per impostazione predefinita, Helm supporta le impostazioni del registro nel file di configurazione Docker config.json. Helm trova le impostazioni del registro nella posizione predefinita o in quella specificata dalla variabile di ambiente DOCKER_CONFIG.

Se hai configurato Docker con un assistente alle credenziali per l'autenticazione con Artifact Registry, Helm utilizza la configurazione esistente per i repository Docker di Artifact Registry.

Autenticarsi con un token di accesso

Per eseguire l'autenticazione con un token di accesso:

1. Ottieni un token di accesso come credenziali quando esegui l'autenticazione in Artifact Registry con Helm.

   Linux / macOS

   Esegui questo comando:

   gcloud auth print-access-token | helm registry login -u oauth2accesstoken \
   --password-stdin https://us-west1-docker.pkg.dev
   

   Windows

   Esegui questo comando:

   gcloud auth print-access-token
   ya29.8QEQIfY_...
   
   helm registry login -u oauth2accesstoken -p "ya29.8QEQIfY_..." \
   https://us-west1-docker.pkg.dev/PROJECT-ID/REPOSITORY
   

   Dove

   • oauth2accesstoken è il nome utente da utilizzare per l'autenticazione con un token di accesso.
   • gcloud auth print-access-token è il comando gcloud per ottenere il token di accesso. Il token di accesso è la password per l'autenticazione.

Helm ora è autenticato con Artifact Registry. Ora puoi eseguire il push del grafico nel repository.

Esegui il push del grafico in Artifact Registry

Dopo aver creato l'archivio del grafico e aver eseguito l'autenticazione al repository Artifact Registry, puoi eseguire il push del grafico nel repository.

Per eseguire il push del grafico, esegui questo comando:

helm push hello-chart-0.1.0.tgz oci://us-west1-docker.pkg.dev/PROJECT/quickstart-helm-repo

Sostituisci PROJECT con l' Google Cloud ID progetto.

Helm utilizza i valori di Chart.yaml per l'immagine:

• Il nome del grafico è il nome dell'immagine: hello-chart
• La versione del grafico è il tag immagine: 0.1.0

Helm restituisce un output simile al seguente esempio:

Login Succeeded
Pushed: us-west1-docker.pkg.dev/my-project/quickstart-helm-repo/hello-chart:0.1.0
Digest: sha256:67a72...

Esegui questo comando per verificare che il grafico sia ora archiviato nel repository:

gcloud artifacts docker images list us-west1-docker.pkg.dev/PROJECT/quickstart-helm-repo

L'output del comando è simile al seguente esempio:

Listing items under project my-project, location us-west1, repository quickstart-helm-repo.

IMAGE: us-west1-docker.pkg.dev/my-project/quickstart-helm-repo/hello-chart
DIGEST: sha256:67a72...
CREATE_TIME: 2021-11-08T22:59:57
UPDATE_TIME: 2021-11-08T22:59:57

Ora puoi eseguire il deployment di una release utilizzando il grafico archiviato in Artifact Registry.

Implementare il grafico

In Helm, un'istanza di cui è stato eseguito il deployment della tua applicazione è chiamata release. Dopo aver aggiunto il repository alla configurazione di Helm, puoi eseguire il deployment di una release del grafico.

1. Crea un cluster denominato chart-cluster per il deployment con il comando:

   gcloud container clusters create --zone us-west1-a chart-cluster
   

   Una volta creato il cluster, il comando restituisce un riepilogo simile al seguente esempio:

   kubeconfig entry generated for chart-cluster.
   NAME: chart-cluster
   LOCATION: us-west1-a
   MASTER_VERSION: 1.20.10-gke.1600
   MASTER_IP: 34.66.36.211
   MACHINE_TYPE: e2-medium
   NODE_VERSION: 1.20.10-gke.1600
   NUM_NODES: 3
   STATUS: RUNNING
   

2. Recupera le credenziali del cluster in modo che kubectl possa accedervi:

   gcloud container clusters get-credentials --zone us-west1-a chart-cluster
   

3. Esegui questo comando per eseguire il deployment di una release di hello-chart utilizzando i file del grafico estratti localmente:

   helm install hello-chart oci://us-west1-docker.pkg.dev/PROJECT/quickstart-helm-repo/hello-chart --version 0.1.0
   

   Il comando restituisce un riepilogo del deployment:

   NAME: hello-chart
   LAST DEPLOYED: Mon Nov  8 23:15:13 2021
   NAMESPACE: default
   STATUS: deployed
   REVISION: 1
   

Hai eseguito il deployment di una release utilizzando il grafico che hai creato e di cui hai eseguito il push ad Artifact Registry.