Almacena gráficos de Helm en Artifact Registry

Antes de comenzar

1. In the Trusted Cloud console, on the project selector page, select or create a Trusted Cloud project.

   Go to project selector

2. Verify that billing is enabled for your Trusted Cloud project.

3. Enable the Artifact Registry, Google Kubernetes Engine APIs.

   Enable the APIs

Configura una shell local

Para instalar gcloud CLI y Helm, realiza los siguientes pasos:

1. Instala la CLI de gcloud. Para actualizar una instalación existente, ejecuta el comando de gcloud components update.

2. Instala Helm 3.8.0 o una versión posterior. En versiones anteriores de Helm, la compatibilidad con gráficos en formato OCI es una función experimental.

   Ejecuta helm version para verificar tu versión.

Crea un repositorio

Crea un repositorio de Docker para almacenar el gráfico de muestra de esta guía de inicio rápido.

Console

1. Abre la página Repositorios en la consola de Trusted Cloud .

   Abrir la página repositorios

2. Haz clic en Crear repositorio.

3. Especifica quickstart-helm-repo como el nombre del repositorio.

4. Elige Docker como el formato.

5. En Tipo de ubicación, selecciona Región y, luego, elige la ubicación u-france-east1.

6. Haga clic en Crear.

El repositorio se agrega a la lista de repositorios.

gcloud

1. Ejecuta el siguiente comando para crear un nuevo repositorio de Docker llamado quickstart-helm-repo en la ubicación u-france-east1 con la descripción “repositorio de Docker”.

   gcloud artifacts repositories create quickstart-helm-repo --repository-format=docker \
   --location=u-france-east1 --description="Helm repository"
   

2. Ejecuta el siguiente comando para verificar que se haya creado el repositorio:

   gcloud artifacts repositories list
   

Para obtener más información sobre los comandos de Artifact Registry, ejecuta el comando gcloud artifacts.

Crea un gráfico

En esta guía de inicio rápido, crearás un gráfico de muestra llamado hello-chart.

1. Cambia al directorio en el que deseas crear el gráfico.

2. Ejecuta el siguiente comando para crear el gráfico:

   helm create hello-chart
   

   Helm crea un directorio llamado hello-chart con un conjunto predeterminado de archivos de gráficos. Uno de los archivos es Chart.yaml, que incluye información sobre el gráfico.

3. Empaqueta el gráfico en un archivo.

   helm package hello-chart/
   

   Helm crea un archivo llamado hello-chart-0.1.0.tgz con el nombre del gráfico y el número de versión en Chart.yaml.

Realiza la autenticación en el repositorio

Antes de poder enviar o instalar imágenes, Helm debe autenticarse en Artifact Registry.

Helm puede usar la configuración de registro existente en un archivo de configuración de Docker. Si aún no configuraste Docker para usarlo con Artifact Registry, puedes autenticarte con un token de acceso para esta guía de inicio rápido.

Consulta Configura la autenticación para Helm para obtener más información sobre la autenticación.

Autentícate con tu configuración de Docker

De forma predeterminada, Helm admite la configuración del registro en el archivo de configuración de Docker config.json. Helm encuentra la configuración del registro en la ubicación predeterminada o en la ubicación especificada por la variable de entorno DOCKER_CONFIG.

Si configuraste Docker con un auxiliar de credenciales para autenticarte en Artifact Registry, Helm usará tu configuración existente para los repositorios de Docker de Artifact Registry.

Autentica con un token de acceso

Para autenticarte con un token de acceso, haz lo siguiente:

1. Obtén un token de acceso como credenciales cuando te autentiques en Artifact Registry con Helm.

   Linux/macOS

   Ejecuta el siguiente comando:

   gcloud auth print-access-token | helm registry login -u oauth2accesstoken \
   --password-stdin https://u-france-east1-docker.s3nsregistry.fr
   

   Windows

   Ejecuta el siguiente comando:

   gcloud auth print-access-token
   ya29.8QEQIfY_...
   
   helm registry login -u oauth2accesstoken -p "ya29.8QEQIfY_..." \
   https://u-france-east1-docker.s3nsregistry.fr/PROJECT-ID/REPOSITORY
   

   Donde

   • oauth2accesstoken es el nombre de usuario que se usará para la autenticación con un token de acceso.
   • gcloud auth print-access-token es el comando de gcloud que se usa para obtener el token de acceso. El token de acceso es la contraseña para la autenticación.

Helm ahora está autenticado con Artifact Registry. Ya puedes enviar el gráfico al repositorio.

Envía el gráfico a Artifact Registry

Después de crear el archivo del gráfico y autenticarte en el repositorio de Artifact Registry, puedes enviar el gráfico al repositorio.

Para enviar el gráfico, ejecuta el siguiente comando:

helm push hello-chart-0.1.0.tgz oci://u-france-east1-docker.s3nsregistry.fr/PROJECT/quickstart-helm-repo

Reemplaza PROJECT por tu Trusted Cloud by S3NS ID del proyecto.

Helm usa valores de Chart.yaml para la imagen:

• El nombre del gráfico es el nombre de la imagen: hello-chart
• La versión del gráfico es la etiqueta de la imagen: 0.1.0

Helm devuelve un resultado similar al siguiente ejemplo:

Login Succeeded
Pushed: u-france-east1-docker.s3nsregistry.fr/my-project/quickstart-helm-repo/hello-chart:0.1.0
Digest: sha256:67a72...

Ejecuta el siguiente comando para verificar que el gráfico ahora esté almacenado en el repositorio:

gcloud artifacts docker images list u-france-east1-docker.s3nsregistry.fr/PROJECT/quickstart-helm-repo

El resultado del comando es similar al siguiente ejemplo:

Listing items under project my-project, location u-france-east1, repository quickstart-helm-repo.

IMAGE: u-france-east1-docker.s3nsregistry.fr/my-project/quickstart-helm-repo/hello-chart
DIGEST: sha256:67a72...
CREATE_TIME: 2021-11-08T22:59:57
UPDATE_TIME: 2021-11-08T22:59:57

Ahora puedes implementar una versión con el gráfico almacenado en Artifact Registry.

Implementa el gráfico

En Helm, una instancia implementada de tu aplicación se denomina versión. Después de agregar tu repositorio a la configuración de Helm, puedes implementar una versión de tu gráfico.

1. Crea un clúster llamado chart-cluster para tu implementación con el siguiente comando:

   gcloud container clusters create --zone u-france-east1-a chart-cluster
   

   Cuando se crea el clúster, el comando devuelve un resumen similar al siguiente ejemplo:

   kubeconfig entry generated for chart-cluster.
   NAME: chart-cluster
   LOCATION: u-france-east1-a
   MASTER_VERSION: 1.20.10-gke.1600
   MASTER_IP: 34.66.36.211
   MACHINE_TYPE: e2-medium
   NODE_VERSION: 1.20.10-gke.1600
   NUM_NODES: 3
   STATUS: RUNNING
   

2. Obtén las credenciales del clúster para que kubectl pueda acceder a él:

   gcloud container clusters get-credentials --zone u-france-east1-a chart-cluster
   

3. Ejecuta el siguiente comando para implementar una versión de hello-chart con los archivos de gráficos extraídos de forma local:

   helm install hello-chart oci://u-france-east1-docker.s3nsregistry.fr/PROJECT/quickstart-helm-repo/hello-chart --version 0.1.0
   

   El comando devuelve un resumen de la implementación:

   NAME: hello-chart
   LAST DEPLOYED: Mon Nov  8 23:15:13 2021
   NAMESPACE: default
   STATUS: deployed
   REVISION: 1
   

Implementaste correctamente una versión con el gráfico que creaste y enviaste a Artifact Registry.

Limpia

Sigue estos pasos para evitar que se apliquen cargos a tu cuenta de Trusted Cloud por los recursos que usaste en esta página.

1. Borra el repositorio que creaste con el siguiente comando:

   gcloud artifacts repositories delete quickstart-helm-repo --location=u-france-east1
   

2. Borra el clúster que creaste:

   gcloud container clusters delete --zone=u-france-east1-a chart-cluster
   

¿Qué sigue?

• Obtén más información para trabajar con gráficos.
• Obtén más información sobre Helm.
• Lee nuestros recursos sobre DevOps y explora nuestro programa de investigación.