- ืจืึทืคึผืขืจ ืคึฟืึทืจ , ืืืึธืก ืึทืืึทืื ืืืจ ืฆื ืืึทืฉืจืืึทืื ืคืืืข ืืขืื ืจืืืืกืื ืืื ืืืื ืึธืจื, ืคึผืึทืจืึทืืขืืืืืจื ืืืืขืจ ืืฉืึทืจืฅ ืคึฟืึทืจ ืขืืืขืืข ืื ืืืืืจืึทื ืืึทื ืฅ ืืื ืืืื ืฉืืขืื ืื ืกืืจ ืคืื ืืืืขืจ ืืืคึผืืืืืึทื ื.
ืืืจ ืงืขื ืขื ืืืืขื ืขื ืืืขืื ืืขืืืคืืืข ืืื ืืื ืืืืฉืคืืื ืคืื ืืืึทื ื ืืฆื ืืื ะธ .
ืืืจ ืืืขืื ืืึทืงืขื ืขื ืืื ืืื ื ืื-ืงืืึธืจืขืืืืืง ืืืขืื ืฆื ืืึทืฉืจืืึทืื ืจืืืืกืื ืืื ืืขืืืคืืืข
ืืื ืก ืืึธืื ืืืจ ืืึธืื ืึท ืคึผืึทืง ืคืื ืืขืื ืืฉืึทืจืฅ (ืืืฉื, ืืึธืื ืืื ืื ืืึธืื ืคึผืึธืกืืืจืขืก ืืื ืขืืืขืืข ืืึทืงืขื ื ืึทืคึผืืึทืงืืืฉืึทื) ืืื ืขืืืขืืข ืื ืืืืืจืึทื ืืึทื ืฅ (ืขืืืขืืข ืงืืืขืจื ืขืืขืก ืงืืึทืกืืขืจื, ืขืืืขืืข ื ืึธืืขื ืกืคึผืืืกืึทื ืึธืืขืจ ืขืืืขืืข ืคืื โโโโืืืืืข). ืืืจ ื ืขืืขื ืื ืืขืื ืืขืงืข, ืืืืขื ืขื ืื ืืึทืงืืืืขื ืืืืฉืึทื ืืื ืึธื ืืืืื ืฆื ืืึทืฉืจืืึทืื ืืื ืืืขืจ ืื ืืืืืจืึทื ืืึทื ืฅ ืืื ืจืืืืกืื:
.
โโโ envs
โ โโโ devel
โ โ โโโ values
โ โ โโโ backend.yaml
โ โ โโโ postgres.yaml
โ โโโ production
โ โโโ values
โ โโโ backend.yaml
โ โโโ postgres.yaml
โโโ helmfile.yamlhelmfile.yaml
environments:
devel:
production:
releases:
- name: postgres
labels:
app: postgres
wait: true
chart: stable/postgresql
version: 8.4.0
values:
- envs/{{ .Environment.Name }}/values/postgres.yaml
- name: backend
labels:
app: backend
wait: true
chart: private-helm-repo/backend
version: 1.0.5
needs:
- postgres
values:
- envs/{{ .Environment.Name }}/values/backend.yamlืืืจ ืขื ืืืงื ืืื ืืื 2 ืื ืืืืืจืึทื ืืึทื ืฅ: ืืขืืืขื, ืคึผืจืึธืืืงืฆืืข - ืืขืืขืจ ืึผืืื ืืืื ืืืืืขื ืข ืืืึทืืืขืก ืคึฟืึทืจ ืื ืืขืื ืืขืืืื ื ืืฉืึทืจืฅ. ืืืจ ืืืขืื ื ืืฆื ืืื ืืื ืืึธืก:
helmfile -n <namespace> -e <env> applyืคืึทืจืฉืืืขื ืข ืืืขืจืกืืขืก ืคืื ืืขืื ืืฉืึทืจืฅ ืืื ืคืึทืจืฉืืืขื ืข ืื ืืืืืจืึทื ืืึทื ืฅ
ืืืึธืก ืืืื ืืืจ ืืึทืจืคึฟื ืฆื ืจืึธืืื ืืืืก ืคืึทืจืฉืืืขื ืข ืืืขืจืกืืขืก ืคืื ืื ืืึทืงืขื ื ืฆื ืคืึทืจืฉืืืขื ืข ืื ืืืืืจืึทื ืืึทื ืฅ? ืืื ืฆื ืคืึทืจืืึทืื ืื ืืขืืืื ื ืืืขืจืกืืข? ืื ืื ืืืืืจืึทื ืืขื ืึทื ืืืึทืืืขืก ืื ืืืฆื ืืืจื {{ .Values }}
helmfile.yaml
environments:
devel:
+ values:
+ - charts:
+ versions:
+ backend: 1.1.0
production:
+ values:
+ - charts:
+ versions:
+ backend: 1.0.5
...
- name: backend
labels:
app: backend
wait: true
chart: private-helm-repo/backend
- version: 1.0.5
+ version: {{ .Values.charts.versions.backend }}
...ืคืึทืจืฉืืืขื ืข ืืึทื ื ืคืื ืึทืคึผืืึทืงืืืฉืึทื ื ืืื ืคืึทืจืฉืืืขื ืข ืื ืืืืืจืึทื ืืึทื ืฅ
ืืจืืืก, ืึธืืขืจ ืืืึธืก ืืืื ืืืจ ืืึธื ื ืื ืืึทืจืคึฟื ืฆื production ืจืึธืื ืืืืก ืคึผืึธืกืืืจืขืก, ืืืืึทื ืืืจ ืืืืกื ืึทื ืืืจ ืืึธื ื ืื ืืึทืจืคึฟื ืฆื ืฉืืืคึผื ืื ืืึทืืึทืืืืก ืืื ืง8ืก ืืื ืคึฟืึทืจ ืคืึทืจืงืืืฃ ืืืจ ืืึธืื ืึท ืืืื ืืขืจืืขื ืืึทืืื ืืขืจ ืคึผืึธืกืืืจืขืก ืงื ืืื? ืฆื ืกืึธืืืืข ืืขื ืคึผืจืึธืืืขื ืืืจ ืืึธืื ืืึทืืขืืก
helmfile -n <namespace> -e devel apply
helmfile -n <namespace> -e production -l app=backend applyืืึธืก ืืื ืืจืืืก, ืึธืืขืจ ืคึผืขืจืกื ืึทืื ืืื ืืขืกืขืจ ืฆื ืืึทืฉืจืืึทืื ืืืึธืก ืึทืคึผืืึทืงืืืฉืึทื ื ืฆื ืฆืขืืืืงืืขื ืืื ืื ืกืืืืืืข ื ืื ื ืืฆื ืงืึทืืขืจ ืึทืจืืืืขื ืื, ืึธืืขืจ ืืื ืื ืืึทืฉืจืืึทืืื ื ืคืื ืื ืื ืืืืืจืึทื ืืึทื ืฅ ืืื. ืืืึธืก ืฆื ืืึธื? ืืืจ ืงืขื ืขื ืฉืืขืื ืื ืืขืืืื ื ืืืกืงืจืืคึผืฉืึทื ื ืืื ืึท ืืึทืืื ืืขืจ ืืขืงืข, ืฉืึทืคึฟื ืึท ืจืฉืืื ืคืื ืื ื ืืืืืง ืจืืืืกืื ืืื ืื ืกืืืืืืข ืืึทืฉืจืืึทืืื ื ืืื "ืงืืืึทืื" ืืืืื ืื ื ืืืืืง ืจืืืืกืื, ืืื ืึธืจืื ื ืื ืื ืืื
.
โโโ envs
โ โโโ devel
โ โ โโโ values
โ โ โโโ backend.yaml
โ โ โโโ postgres.yaml
โ โโโ production
โ โโโ values
โ โโโ backend.yaml
โ โโโ postgres.yaml
+ โโโ releases
+ โ โโโ backend.yaml
+ โ โโโ postgres.yaml
โโโ helmfile.yaml
helmfile.yaml
environments:
devel:
values:
- charts:
versions:
backend: 1.1.0
- apps:
- postgres
- backend
production:
values:
- charts:
versions:
backend: 1.0.5
- apps:
- backend
- releases:
- - name: postgres
- labels:
- app: postgres
- wait: true
- chart: stable/postgresql
- version: 8.4.0
- values:
- - envs/{{ .Environment.Name }}/values/postgres.yaml
- - name: backend
- labels:
- app: backend
- wait: true
- chart: private-helm-repo/backend
- version: {{ .Values.charts.versions.backend }}
- needs:
- - postgres
- values:
- - envs/{{ .Environment.Name }}/values/backend.yaml
+ ---
+ bases:
+ {{- range .Values.apps }}
+ - releases/{{ . }}.yaml
+ {{- end }}releases/postgres.yaml
releases:
- name: postgres
labels:
app: postgres
wait: true
chart: stable/postgresql
version: 8.4.0
values:
- envs/{{ .Environment.Name }}/values/postgres.yamlreleases/backend.yaml
releases:
- name: backend
labels:
app: backend
wait: true
chart: private-helm-repo/backend
version: {{ .Values.charts.versions.backend }}
needs:
- postgres
values:
- envs/{{ .Environment.Name }}/values/backend.yamlืื ืฆืขืื
ืืืขื ื ืืฆื bases: ืขืก ืืื ื ืืืืืง ืฆื ื ืืฆื ืืึทืื ืกืขืคึผืึทืจืึทืืึธืจ ---, ืึทืืื ืึทื ืืืจ ืงืขื ืขื ืืืกืืขืจ ืจืืืืกืื (ืืื ืื ืืขืจืข ืคึผืึทืจืฅ, ืึทืืึท ืืื ืืขืื ืืขืคืึทืืื) ืืื ืืืึทืืืขืก ืคืื ืื ืืืืืจืึทื ืืึทื ืฅ
ืืื ืืขื ืคืึทื, ืื ืคึผืึธืกืืืจืขืก ืืขืืืื ื ืืืขื ื ืืฉื ืืคืืื ืืืื ืึทืจืืึทื ืืขืจืขืื ื ืืื ืื ืืึทืฉืจืืึทืืื ื ืคึฟืึทืจ ืคึผืจืึธืืืงืฆืืข. ืืืืขืจ ืงืึทืืคืขืจืืึทืืื!
ืึธืืืขืจืจืืืึทืืืข ืืืืืืืข ืืืึทืืืขืก ืคึฟืึทืจ ืจืืืืกืื
ืืึธื, ืขืก ืืื ืืจืืืก ืึทื ืืืจ ืงืขื ืขื ืฉืืขืื ืืืึทืืืขืก ืคึฟืึทืจ ืืขืื ืืฉืึทืจืฅ ืคึฟืึทืจ ืืขืืขืจ ืกืืืืืืข, ืึธืืขืจ ืืืึธืก ืืืื ืืืจ ืืึธืื ืขืืืขืืข ืื ืืืืืจืึทื ืืึทื ืฅ ืืืกืงืจืืืื, ืืื ืืืจ ืืืขืื, ืืืฉื, ืฉืืขืื ืื ืืขืืืข ืคึฟืึทืจ ืึทืืข. affinity, ืึธืืขืจ ืืืจ ืืึธื ื ืืฉื ืืืขืื ืฆื ืงืึทื ืคืืืืขืจ ืขืก ืืืจื ืคืขืืืงืืึทื ืืื ืื ืืฉืึทืจืฅ ืืื, ืืืึธืก ืืขื ืขื ืกืืึธืจื ืืื ืืืจื ืืคึผืก.
ืืื ืืขื ืคืึทื, ืคึฟืึทืจ ืืขืืขืจ ืืขืืืื ื ืืืจ ืงืขื ืกืคึผืขืฆืืคืืฆืืจื 2 ืืขืงืขืก ืืื ืืืึทืืืขืก: ืืขืจ ืขืจืฉืืขืจ ืืื ืคืขืืืงืืึทื ืืืึทืืืขืก, ืืืึธืก ืืืขื ืืึทืฉืืืืขื ืื ืืืึทืืืขืก ืคืื ืื ืืฉืึทืจื ืืื, ืืื ืื ืจืืข ืืื ืืืึทืืืขืก ืคึฟืึทืจ ืื ืกืืืืืืข, ืืืึธืก ืืื ืงืขืจ ืืืขื ืึธืืืืขืจืจืืื ืื ืืฉืึทืจื. ืคืขืืืงืืึทื ืึธื ืขืก.
.
โโโ envs
+ โ โโโ default
+ โ โ โโโ values
+ โ โ โโโ backend.yaml
+ โ โ โโโ postgres.yaml
โ โโโ devel
โ โ โโโ values
โ โ โโโ backend.yaml
โ โ โโโ postgres.yaml
โ โโโ production
โ โโโ values
โ โโโ backend.yaml
โ โโโ postgres.yaml
โโโ releases
โ โโโ backend.yaml
โ โโโ postgres.yaml
โโโ helmfile.yamlreleases/backend.yaml
releases:
- name: backend
labels:
app: backend
wait: true
chart: private-helm-repo/backend
version: {{ .Values.charts.versions.backend }}
needs:
- postgres
values:
+ - envs/default/values/backend.yaml
- envs/{{ .Environment.Name }}/values/backend.yamlenvs/default/values/backend.yaml
affinity:
podAntiAffinity:
preferredDuringSchedulingIgnoredDuringExecution:
- weight: 1
podAffinityTerm:
labelSelector:
matchExpressions:
- key: app.kubernetes.io/name
operator: In
values:
- backend
topologyKey: "kubernetes.io/hostname"ืืขืคืื ืืจื ืืืืืืืข ืืืึทืืืขืก ืคึฟืึทืจ ืืขืื ืืฉืึทืจืฅ ืคืื ืึทืืข ืจืืืืกืื ืืืืฃ ืื ืกืืืืืืข ืืืจืื
ืืื ืก ืืึธืื ืืืจ ืืึทืื ืขืืืขืืข ืื ืืจืขืกืก ืืื ืขืืืขืืข ืจืืืืกืื - ืืืจ ืงืขื ืืึทื ืืืึทืื ืืขืคืื ืืจื ืคึฟืึทืจ ืืขืืขืจ ืืฉืึทืจื hosts:, ืึธืืขืจ ืืื ืืื ืืืขืจ ืคืึทื ืื ืคืขืื ืืื ืื ืืขืืืข, ืึทืืื ืืืึธืก ื ืื ืฉืืขืื ืขืก ืืื ืขืืืขืืข ืืืืืืืข ืืืขืจืืึทืืึทืื ืืื ืคืฉืื ืคืึทืจืืืึทืื ืืืึทื ืืืขืจื ืืื ืื ืืฉืึทืจืฅ? ืฆื ืืึธื ืืึธืก, ืื ืืขืงืขืก ืืื ืืืึทืืืขืก ืืืึธืก ืืืจ ืืืืื ืฆื ืคึผืึทืจืึทืืขืืขืจืื ืืืขื ืืึธืื ืื ืคืึทืจืืขื ืืขืจืื ื .gotmpl, ืึทืืื ืึทื ืืขืืืคืืืข ืืืืืกื ืึทื ืขืก ืืึทืจืฃ ืืืื ืืืืคื ืืืจื ืื ืืืกืืขืจ ืืึธืืึธืจ.
.
โโโ envs
โ โโโ default
โ โ โโโ values
- โ โ โโโ backend.yaml
- โ โ โโโ postgres.yaml
+ โ โ โโโ backend.yaml.gotmpl
+ โ โ โโโ postgres.yaml.gotmpl
โ โโโ devel
โ โ โโโ values
โ โ โโโ backend.yaml
โ โ โโโ postgres.yaml
โ โโโ production
โ โโโ values
โ โโโ backend.yaml
โ โโโ postgres.yaml
โโโ releases
โ โโโ backend.yaml
โ โโโ postgres.yaml
โโโ helmfile.yamlhelmfile.yaml
environments:
devel:
values:
- charts:
versions:
backend: 1.1.0
- apps:
- postgres
- backend
+ - global:
+ ingressDomain: k8s.devel.domain
production:
values:
- charts:
versions:
backend: 1.0.5
- apps:
- backend
+ - global:
+ ingressDomain: production.domain
---
bases:
{{- range .Values.apps }}
- releases/{{ . }}.yaml
{{- end }}envs/default/values/backend.yaml.gotmpl
ingress:
enabled: true
paths:
- /api
hosts:
- {{ .Values.global.ingressDomain }}envs/default/values/postgres.yaml.gotmpl
ingress:
enabled: true
paths:
- /
hosts:
- postgres.{{ .Values.global.ingressDomain }}ืื ืฆืขืื
ืืึธื, ืื ืืจืขืกืก ืืื ืื ืคึผืึธืกืืืจืขืก ืืฉืึทืจื ืืื ืขืคึผืขืก ืืึธืจ ืกืึธืคืขืงืืืง, ืึทืืื ืืขืจ ืึทืจืืืงื ืืื ืืขืืขืื ืคืฉืื ืืื ืึท ืกืคืขืจืืฉ ืืืึทืฉืคึผืื ืืื ืึท ืืืึทืงืืื ืืื ืืื ืกืืจ ื ืืฉื ืฆื ืึทืจืืึทื ืคืืจ ืขืืืขืืข ื ืืึทืข ืืขืืืื ื ืืื ืืขื ืึทืจืืืงื ื ืึธืจ ืคึฟืึทืจ ืื ืฆืืืื ืคืื ืืืกืงืจืืืืื ื ืื ืืจืขืกืก
ืคืึทืจืืืึทืื ืกืืงืจืืฅ ืคืื ืกืืืืืืข ืืืึทืืืขืก
ืืืจื ืึทื ืึทืืึทืืืฉื ืืื ืื ืืืืื ืืืึทืฉืคึผืื, ืืืจ ืงืขื ืขื ืคืึทืจืืืึทืื ืื ืงืจืืคึผืืื ืึธื ืขืก ื ืืฆื ืืื ืื ืื. ืึทื ืฉืืึธื ืฆื ืฉืึทืคึฟื ืืื ืืืขืจ ืืืืืขื ืข ืกืืงืจืืฅ ืืขืงืข ืคึฟืึทืจ ืืขืืขืจ ืืขืืืื ื, ืืื ืืืึธืก ืืืจ ืงืขื ืขื ืืขืคืื ืืจื ืื ืงืจืืคึผืืื ืืืึทืืืขืก ืคึฟืึทืจ ืื ืืฉืึทืจื, ืืืจ ืงืขื ืขื ืคืฉืื ืืขืคืื ืืจื ืืื ืื ืืขืืืื ื default.yaml.gotmpl ืื ืืืึทืืืขืก ืืืึธืก ืืืขื ืืืื ืืขื ืืืขื ืคึฟืื ืื ืืืขืจืืึทืืึทืื ืืืคืืื ื ืืื ืื ืกืืืืืืข ืืืจืื. ืืื ืื ืืืึทืืืขืก ืืืึธืก ืืืจ ืืึธื ื ืื ืืึทืจืคึฟื ืฆื ืืึทืืึทืืื ืคึฟืึทืจ ืืืขืจ ืขืก ืื ืงืขื ืขื ืืืื ืืืืื ืจืืืืคืืื ื ืืื ืื ืืขืืืื ื ืืืึทืืืขืก ืืื ืึท ืกืคึผืขืฆืืคืืฉ ืกืืืืืืข.
.
โโโ envs
โ โโโ default
โ โ โโโ values
โ โ โโโ backend.yaml
โ โ โโโ postgres.yaml
โ โโโ devel
โ โ โโโ values
โ โ โ โโโ backend.yaml
โ โ โ โโโ postgres.yaml
+ โ โ โโโ secrets.yaml
โ โโโ production
โ โโโ values
โ โ โโโ backend.yaml
โ โ โโโ postgres.yaml
+ โ โโโ secrets.yaml
โโโ releases
โ โโโ backend.yaml
โ โโโ postgres.yaml
โโโ helmfile.yamlhelmfile.yaml
environments:
devel:
values:
- charts:
versions:
backend: 1.1.0
- apps:
- postgres
- backend
- global:
ingressDomain: k8s.devel.domain
+ secrets:
+ - envs/devel/secrets.yaml
production:
values:
- charts:
versions:
backend: 1.0.5
- apps:
- backend
- global:
ingressDomain: production.domain
+ secrets:
+ - envs/production/secrets.yaml
---
bases:
{{- range .Values.apps }}
- releases/{{ . }}.yaml
{{- end }}envs/devel/secrets.yaml
secrets:
elastic:
password: ENC[AES256_GCM,data:hjCB,iv:Z1P6/6xBJgJoKLJ0UUVfqZ80o4L84jvZfM+uH9gBelc=,tag:dGqQlCZnLdRAGoJSj63rBQ==,type:int]
...envs/production/secrets.yaml
secrets:
elastic:
password: ENC[AES256_GCM,data:ZB/VpTFk8f0=,iv:EA//oT1Cb5wNFigTDOz3nA80qD9UwTjK5cpUwLnEXjs=,tag:hMdIUaqLRA8zuFBd82bz6A==,type:str]
...envs/default/values/backend.yaml.gotmpl
elasticsearch:
host: elasticsearch
port: 9200
password: {{ .Values | getOrNil "secrets.elastic.password" | default "password" }}envs/devel/values/backend.yaml
elasticsearch:
host: elastic-0.devel.domainenvs/production/values/backend.yaml
elasticsearch:
host: elastic-0.production.domainืื ืฆืขืื
ืืืจื ืื ืืืขื, getOrNil - ืึท ืกืคึผืขืฆืืขื ืคืื ืงืฆืืข ืคึฟืึทืจ ืืืื ืืขืืคึผืืึทืืขืก ืืื ืืขืืืคืืืข, ืืืึธืก, ืืคืืื ืืืื .Values.secrets ืืืขื ื ืืฉื ืขืงืกืืกืืืจื, ืืืขื ื ืืฉื ืืืึทืจืคื ืึท ืืขืืช, ืึธืืขืจ ืืืขื ืืึธืื ืื ืจืขืืืืืึทื ื ืืฆื ืื ืคึฟืื ืงืฆืืข default ืคืึทืจืืืึทืื ืคืขืืืงืืึทื ืืืขืจื
ืกืึธืฃ
ืื ืืืกืงืจืืืื ืืื ืื ืืืกืงืืืขื ืืึทื ืฅ ืงืืึธืจ ืืื ืืขืจ ืืึธื, ืึธืืขืจ ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืึท ืืึทืงืืืขื ืืึทืฉืจืืึทืืื ื ืคืื ืืืคึผืืืืืึทื ื ืฆื ืขืืืขืืข ืื ืืืืืจืึทื ืืึทื ืฅ ื ืืฆื ืืขืืืคืืืข ืืื ืืืืขืจ ืงื ืึทืคึผ, ืืื ืืื ืืื IaC (Infrastructure-as-Code) ืืื ืืืืื ืฆื ืืึธืื ืึท ืงืืึธืจ ืืึทืฉืจืืึทืืื ื ืคืื ืื ืืืคึผืืืืืึทื ื ืฉืืึทื.
ืืื ืืกืงื ื, ืืื ืืืึธืื ืืื ืฆื ืืืืื ืึทื ืื ืืืขืจืืึทืืึทืื ืคึฟืึทืจ ืื ืคืขืืืงืืึทื ืกืืืืืืข ืงืขื ืขื, ืืื ืงืขืจ, ืืืื ืคึผืึทืจืึทืืขืืขืจืืืื ืืื ืื ืื ืืืืืจืึทื ืืขื ืึทื ืืืขืจืืึทืืึทืื ืคืื ืื ืึทืก ืคืื ืึท ืืืืขืจ ืจืึทื ืขืจ ืคืื ืืืึธืก ืื ืืืคึผืืืืืึทื ื ืืืขื ืืืื ืืึธื ืืฉื, ืืื ืึทืืื ืืึทืงืืืขื ืืื ืึทืืืฉ ืื ืืืืืจืึทื ืืึทื ืฅ.
helmfile.yaml
environments:
default:
values:
- global:
clusterDomain: {{ env "CLUSTER_DOMAIN" | default "cluster.local" }}
ingressDomain: {{ env "INGRESS_DOMAIN" }}ืืงืืจ: www.habr.com