搭建私有helm仓库

搭建私有 Helm 仓库通常是为了管理和分发组织内部自定义的应用依赖。Helm 是 Kubernetes 的包管理工具，用于安装、升级和卸载容器化的应用程序（Charts）。以下是创建私有 Helm 仓库的基本步骤：

1. **准备环境**:
- 确保你有一个可用的 Kubernetes 集群和集群内的访问权限。
- 安装 Helm：`curl https://get.helm.sh/helm-v3.5.0-linux-amd64.tar.gz | tar xzv --strip-components=1 -C /usr/local/bin`

2. **创建证书**:
- 为了保护通信安全，你需要生成一个 TLS 证书。可以使用 `openssl` 工具，比如：

     openssl req -x509 -newkey rsa:2048 -nodes -keyout key.pem -out cert.pem -days 365 -subj "/CN=my-helm-repo"

3. **初始化仓库**:
- 使用 `helm init --service-account` 创建一个新的 ServiceAccount，并授予足够的权限。
- 创建一个名为 `.helmrepo` 的目录作为仓库：

     mkdir .helmrepo

4. **配置仓库**:
- 将证书文件添加到 `.helmrepo` 中：

     cat cert.pem > .helmrepo/cert.pem
     cat key.pem > .helmrepo/key.pem

- 初始化仓库配置：

     helm repo create --url https://my-private-repo.example.com --ca-cert .helmrepo/cert.pem --signer .helmrepo/key.pem .

5. **上传图表**:
- 将你的自定义 Charts 放入 `.helmrepo/charts` 目录下。
- 使用 `helm repo add` 添加本地仓库到 Helm 的索引：

     helm repo index --url https://my-private-repo.example.com --merge .helmrepo/index.yaml

6. **测试访问**:
- 检查是否可以从新仓库成功拉取图表：

     helm search repo my-custom-chart

7. **维护**:
- 定期更新仓库索引并重新发布。
- 如果需要删除图表，从 `.helmrepo/charts` 删除，然后重新构建索引。