2. Helm 安装与配置：客户端、Tiller 架构对比与仓库管理

本章聚焦 Helm 的安装与核心配置，涵盖 Helm 客户端安装、Helm v2 与 v3 的架构差异（特别是 Tiller 组件的去留），以及 Chart 仓库的配置与管理。掌握这些基础操作是后续进行 Chart 参数化与多环境部署的前提。

2.1 Helm 客户端安装

Helm 客户端是一个命令行工具，负责在本地管理 Chart、与 Kubernetes API 交互。支持主流操作系统，安装方式灵活。

安装方式对比

curl https://baltocdn.com/helm/signing.asc | sudo apt-key add -
sudo apt-get install apt-transport-https --yes
echo "deb https://baltocdn.com/helm/stable/debian/ all main" | sudo tee /etc/apt/sources.list.d/helm-stable-debian.list
sudo apt-get update
sudo apt-get install helm

sudo yum install -y https://mirror.go-repo.io/centos/go-repo-release-1.el7.noarch.rpm
sudo yum install helm

wget https://get.helm.sh/helm-v3.14.0-linux-amd64.tar.gz
tar -zxvf helm-v3.14.0-linux-amd64.tar.gz
sudo mv linux-amd64/helm /usr/local/bin/helm

2.2 Helm v2 与 v3 架构对比：Tiller 的去留

Helm v2 与 v3 最核心的差异在于 Tiller 组件的存在与否。Tiller 是 Helm v2 的服务端组件，运行在集群内部，负责接收客户端请求并执行 Chart 安装、升级等操作。Helm v3 彻底移除了 Tiller，采用无服务器端架构，直接通过 Kubernetes 的 ConfigMap 或 Secret 存储 Release 信息。

关键差异对比表

2.3 Helm 仓库配置与管理

Helm 仓库（Repository）是存储和共享 Chart 包的 HTTP 服务器。通过配置仓库，可以方便地搜索、安装和更新第三方 Chart。

2.3.1 添加与查看仓库

使用 helm repo add 命令添加仓库，helm repo list 查看已配置的仓库列表。

# 添加官方稳定仓库（Bitnami 是常用社区仓库）
helm repo add bitnami https://charts.bitnami.com/bitnami

# 添加官方 Helm 稳定仓库（已归档，但仍有参考价值）
helm repo add stable https://charts.helm.sh/stable

# 查看所有已添加的仓库
helm repo list

2.3.2 搜索 Chart

添加仓库后，使用 helm search repo 搜索仓库中的 Chart。

# 搜索所有仓库中包含 "nginx" 的 Chart
helm search repo nginx

# 搜索特定仓库中的 Chart
helm search repo bitnami/nginx

2.3.3 更新与删除仓库

定期更新仓库索引以获取最新 Chart 版本。删除不再使用的仓库。

# 更新所有已添加仓库的本地索引
helm repo update

# 删除指定仓库
helm repo remove stable

2.3.4 搭建私有 Chart 仓库

企业环境中常需搭建私有仓库存储内部 Chart。常见方案包括：

• ChartMuseum： 开源、轻量级，支持 REST API 和本地文件存储。
• Harbor： 企业级镜像仓库，内置 Chart 仓库功能，支持 RBAC 和漏洞扫描。
• MinIO + S3 协议： 使用对象存储作为后端，配合 helm s3 插件。

仓库管理常用命令速查