helm通过打包的方式，支持发布的版本管理和控制，很大程度上简化了Kubernetes应用的部署和管理。

Helm本质就是让k8s的应用管理（Deployment、Service等）可配置，能动态生成。通过动态生成K8S资源清单文（deployment.yaml、service.yaml）。然后kubectl自动调用K8S资源部署。

Helm，避免了我们去完成同样的资源对象在到多个环境中配置和维护过程。它能够把这些零零散散的应用资源文件放在一起进行统一配置，极大方便了开发人员对K8s集群应用的管理。

Helm 组件及相关术语

Helm是官方提供类似于YUM的包管理，是部署环境的流程封装，Helm有三个重要的概念：chart、release和Repository

• Helm：Helm 是一个命令行下的客户端工具。主要用于 Kubernetes 应用程序 Chart 的创建、打包、发布以及创建和管理本地和远程的 Chart 仓库。

• Tiller：Tiller 是 Helm 的服务端，部署在 Kubernetes 集群中。Tiller 用于接收 Helm 的请求，并根据 Chart 生成 Kubernetes 的部署文件（ Helm 称为 Release ），然后提交给 Kubernetes 创建应用。Tiller 还提供了 Release 的升级、删除、回滚等一系列功能。

• Chart：Helm 的软件包，采用 TAR 格式。类似于 APT 的 DEB 包或者 YUM 的 RPM 包，其包含了一组定义 Kubernetes 资源相关的 YAML 文件。Chart有特定的文件目录结构，如果开发者想自定义一个新的 Chart，只需要使用Helm create命令生成一个目录结构即可进行开发。

• Repoistory：Helm 的软件仓库，Repository 本质上是一个 Web 服务器，该服务器保存了一系列的 Chart 软件包以供用户下载，并且提供了一个该 Repository 的 Chart 包的清单文件以供查询。Helm 可以同时管理多个不同的 Repository， 官方仓库的地址是https://hub.helm.sh。

• Release：使用 helm install 命令在 Kubernetes 集群中部署的 Chart 称为 Release。
  

1、Chart Install 过程：

• Helm从指定的目录或者tgz文件中解析出Chart结构信息

• Helm将指定的Chart结构和Values信息通过gRPC传递给Tiller

• Tiller根据Chart和Values生成一个Release

• Tiller将Release发送给Kubernetes用于生成Release

2、Chart Update过程：

• Helm从指定的目录或者tgz文件中解析出Chart结构信息

• Helm将要更新的Release的名称和Chart结构，Values信息传递给Tiller

• Tiller生成Release并更新指定名称的Release的History

• Tiller将Release发送给Kubernetes用于更新Release

3、Chart Rollback过程：

• Helm将要回滚的Release的名称传递给Tiller

• Tiller根据Release的名称查找History

• Tiller从History中获取上一个Release

• Tiller将上一个Release发送给Kubernetes用于替换当前Release

配置验证

需要helm压缩包（可以在github/helm/helm按照需求下载）
将文件解压：tar xf helm-v4.2.0-linux-amd64.tar.gz 
进入目录：cd linux-amd64/
将命令添加到：cp helm /usr/local/sbin/
执行命令 helm

创建nginx-pod： helm create nginx

镜像拉取方式，也可以拉取本地镜像

service类型和端口号

ingress默认未开启

打开可以做资源限制

探针的编写，存活探针和就绪探针

自动调度，HPA配置，pod的最小数和最大数，cpu的平均使用率和内存的平均使用率

挂卷，外部存储放在哪

进入到nginx目录中可以创建
helm install nginx .

验证，访问地址

更改values.yaml文件，replicaCount: 5 之后不能用创建，要用更新

回滚操作

helm search repo mysql
在你本地已经添加的所有 Helm 仓库里，搜索有没有 mysql 相关的安装包（Chart 包）

# Default values for nginx.
# This is a YAML-formatted file.
# Declare variables to be passed into your templates.

# ==============================================
# 1. 副本数配置
# ==============================================
# Pod 副本数量
replicaCount: 5

# ==============================================
# 2. 容器镜像配置
# ==============================================
image:
  # 镜像仓库地址
  repository: nginx
  # 镜像拉取策略：Always/IfNotPresent/Never
  pullPolicy: IfNotPresent
  # 镜像标签（为空则使用 Chart 默认 appVersion）
  tag: ""

# 拉取私有镜像所需的 Secret 名称（数组）
imagePullSecrets: []

# 覆盖资源名称（短名称）
nameOverride: ""
# 覆盖资源完整名称
fullnameOverride: ""

# ==============================================
# 3. ServiceAccount 配置
# ==============================================
serviceAccount:
  # 是否自动创建 ServiceAccount
  create: true
  # 是否自动挂载 API 凭证到 Pod
  automount: true
  # ServiceAccount 注解
  annotations: {}
  # ServiceAccount 名称（不填则自动生成）
  name: ""

# ==============================================
# 4. Pod 元数据配置
# ==============================================
# Pod 注解
podAnnotations: {}
# Pod 标签
podLabels: {}

# ==============================================
# 5. 安全上下文
# ==============================================
# Pod 级别安全上下文
podSecurityContext:
  # 容器文件系统属组
  fsGroup: 2000

# 容器级别安全上下文
securityContext:
  # 移除所有 Linux 能力权限
  capabilities:
    drop:
      - ALL
  # 根文件系统只读
  readOnlyRootFS: true
  # 以非 root 用户运行
  runAsNonRoot: true
  # 运行用户 UID
  runAsUser: 1000

# ==============================================
# 6. Service 服务暴露配置
# ==============================================
service:
  # Service 类型：ClusterIP / NodePort / LoadBalancer / ExternalName
  type: NodePort
  # Service 内部端口
  port: 80
  # 容器端口（对应 Pod 端口）
  targetPort: 80
  # NodePort 固定端口（仅 type=NodePort 时可用，不指定则自动分配）
  nodePort: ""
  # Service 注解
  annotations: {}

# ==============================================
# 7. Ingress 外部访问配置
# ==============================================
ingress:
  # 是否启用 Ingress
  enabled: false
  # Ingress 控制器类名
  className: ""
  # Ingress 注解
  annotations: {}
  # 域名与路径配置
  hosts:
    - host: chart-example.local
      paths:
        - path: /
          pathType: ImplementationSpecific
  # HTTPS 证书配置
  tls: []

# ==============================================
# 8. Gateway API HTTPRoute（新一代网关）
# ==============================================
httpRoute:
  enabled: false
  annotations: {}
  parentRefs:
    - name: gateway
      sectionName: http
  hostnames:
    - chart-example.local
  rules:
    - matches:
        - path:
            type: PathPrefix
            value: /headers

# ==============================================
# 9. 资源限制（CPU / 内存）
# ==============================================
resources:
  # 资源上限
  limits:
    cpu: 100m
    memory: 128Mi
  # 资源申请（启动预留）
  requests:
    cpu: 100m
    memory: 128Mi

# ==============================================
# 10. 健康检查（存活 + 就绪探针）
# ==============================================
livenessProbe:
  httpGet:
    path: /
    port: http
  # 启动后等待时间
  initialDelaySeconds: 30
  # 检查间隔
  periodSeconds: 10
  # 超时时间
  timeoutSeconds: 5
  # 失败阈值
  failureThreshold: 3

readinessProbe:
  httpGet:
    path: /
    port: http
  initialDelaySeconds: 5
  periodSeconds: 10
  timeoutSeconds: 5
  failureThreshold: 3

# ==============================================
# 11. 自动扩缩容 HPA
# ==============================================
autoscaling:
  enabled: false
  minReplicas: 1
  maxReplicas: 100
  targetCPUUtilizationPercentage: 80
  targetMemoryUtilizationPercentage: 80

# ==============================================
# 12. 存储卷挂载
# ==============================================
# 额外存储卷
volumes: []
# 容器内挂载路径
volumeMounts: []

# ==============================================
# 13. 节点调度配置
# ==============================================
# 节点选择器
nodeSelector: {}
# 污点容忍度
tolerations: []
# 节点亲和性 / Pod 亲和性
affinity: {}