4. Helm 核心概念：Chart、Release、Repository、Tiller（v2）/ Helm v3 无 Tiller 架构

Helm 是 Kubernetes 生态中最流行的包管理工具，其核心设计围绕四个关键概念展开：Chart、Release、Repository 以及历史版本中的 Tiller（v2）与 Helm v3 的无 Tiller 架构。理解这些概念是掌握 Helm 自动化部署与回滚机制的基础。

4.1 四大核心概念详解

4.2 Helm v2 与 v3 架构对比

Helm v2 与 v3 最本质的区别在于 Tiller 组件的存废。这一变化深刻影响了安全性、权限模型和部署流程。

4.2.1 Helm v2：客户端 + 服务端（Tiller）架构

在 Helm v2 中，helm 客户端通过 gRPC 与集群内的 tiller-deploy Pod 通信。Tiller 拥有集群的 Cluster-admin 权限，负责渲染 Chart 并调用 Kubernetes API 创建资源。

4.2.2 Helm v3：无 Tiller 架构

Helm v3 彻底移除了 Tiller 组件。helm 客户端直接使用 kubeconfig 文件中的凭据与 Kubernetes API Server 通信。Release 信息以 Secret 形式存储在集群中，默认位于 helm.sh/release.v1 命名空间下。

4.3 核心概念工作流程

一个典型的 Helm 部署流程（以 v3 为例）如下：

1. 搜索 Chart：从 Repository 中搜索需要的 Chart，例如 helm search repo bitnami/nginx。
2. 拉取 Chart：下载 Chart 到本地，例如 helm pull bitnami/nginx --untar。
3. 自定义配置：修改 values.yaml 或通过 --set 参数覆盖默认值。
4. 安装 Release：执行 helm install my-release ./nginx，客户端直接调用 Kubernetes API 创建资源。
5. 管理 Release：通过 helm list 查看所有 Release，helm upgrade 升级，helm rollback 回滚。
6. 删除 Release：执行 helm uninstall my-release，清理所有关联资源。

# 添加仓库
helm repo add bitnami https://charts.bitnami.com/bitnami

# 搜索 Chart
helm search repo bitnami/nginx

# 安装 Release
helm install my-nginx bitnami/nginx --set replicaCount=3

# 查看 Release 历史
helm history my-nginx

# 回滚到版本 1
helm rollback my-nginx 1

# 卸载 Release
helm uninstall my-nginx

4.4 版本差异总结