使用单个HELM模板的多个资源

Question

默认情况下，我们一直在每个应用程序（公共）使用单个入口，但是随着最近的要求，我们还需要为某些应用程序公开（专用）端点。这意味着我们只有一个看起来像这样的模板：

templates / ingress.yaml

{{- if .Values.ingress.enabled -}}
{{- $fullName := include "app.fullname" . -}}
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: {{ $fullName }}
  labels:
{{ include "app.labels" . | indent 4 }}
  {{- with .Values.ingress.annotations }}
  annotations:
    {{- toYaml . | nindent 4 }}
  {{- end }}
spec:
{{- if .Values.ingress.tls }}
  tls:
  {{- range .Values.ingress.tls }}
    - hosts:
      {{- range .hosts }}
        - {{ . | quote }}
      {{- end }}
      secretName: {{ .secretName }}
  {{- end }}
{{- end }}
  rules:
  {{- range .Values.ingress.hosts }}
    - host: {{ .host | quote }}
      http:
        paths:
        {{- range .paths }}
          - path: {{ . }}
            backend:
              serviceName: {{ $fullName }}
              servicePort: http
        {{- end }}
  {{- end }}
{{- end }}

templates / cert.yaml

{{- if .Values.ingress.tls -}}
apiVersion: certmanager.k8s.io/v1alpha1
kind: Certificate
metadata:
  name: {{ .Values.ingress.name }}
  namespace: {{ .Values.ingress.namespace }}
spec:
{{- range .Values.ingress.tls }}
  secretName: {{ .secretName }}
  duration: 24h
  renewBefore: 12h
  issuerRef:
    name: {{ .issuerRef.name }}
    kind: {{ .issuerRef.kind }}
  dnsNames: 
    {{- range .hosts }}
        - {{ . | quote }}
    {{- end }}
{{- end -}}
{{- end -}}

并且values.yaml看起来像这样：

ingress:
  enabled: true
  name: apps-ingress
  namespace: app1-namespace
  annotations:
    kubernetes.io/ingress.class: hybrid-external
    nginx.ingress.kubernetes.io/backend-protocol: "HTTP"
  hosts:
    - host: apps.test.cluster
      paths:
        - /
  tls:
    - secretName: app1-tls
      issuerRef: 
        name: vault-issuer
        kind: ClusterIssuer
      hosts:
        - "apps.test.cluster"

因此，为了适应新设置。我在values.yaml文件上添加了以下代码块。

ingress-private:
  enabled: true
  name: apps-ingress-private
  namespace: app1-namespace
  annotations:
    kubernetes.io/ingress.class: hybrid-internal
    nginx.ingress.kubernetes.io/backend-protocol: "HTTP"
  hosts:
    - host: apps.internal.test.cluster
      paths:
        - /
  tls:
    - secretName: app1-tls
      issuerRef: 
        name: vault-issuer
        kind: ClusterIssuer
      hosts:
        - "apps.internal.test.cluster"

并复制了两个模板，即templates / ingress-private.yaml和templates / certs-private.yaml，并且工作正常，但我的问题是-是否可以为每个入口和证书使用单个模板并创建条件资源？

如上所述，有些应用程序需要内部入口，有些则不需要。我想做的是将public ingress / certs作为默认值，将private设为可选。我一直在使用{{- if .Values.ingress.enabled -}}选项来验证是否需要进入，但使用2个不同的文件。

而且，在values.yaml文件中，如果需要多个资源，则没有办法使用2个不同的块？

Answer 1

有两种方法可以解决此问题。

您现在拥有它的方式，每个资源一个文件，但是逻辑上有些重复，这是一个相当普遍的模式。非常清楚的是正在创建哪些资源，并且所涉及的逻辑更少。 Go模板语言有点专业化，因此对于从事您的项目的其他人来说，它可能更容易使用。

如果您确实想将事物组合在一起，则有两种选择。正如@Matt在其注释中指出的那样，您可以将多个Kubernetes资源放在同一文件中，只要它们由YAML ---文档分隔符分隔即可。

{{/* ... arbitrary templating logic ... */}}
---
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: {{ $fullName }}
...
{{/* ... more logic ... */}}
---
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: {{ $fullName }}-private
...

这里唯一重要的是模板的输出是有效的多文档YAML文件。您可以使用helm template命令查看结果，而无需将其实际发送到集群。

此方法与在YAML文件中包含配置规则列表非常匹配

ingresses:
  - name: apps-ingress
    annotations:
      kubernetes.io/ingress.class: hybrid-external
      nginx.ingress.kubernetes.io/backend-protocol: "HTTP"
  - name: apps-ingress-private
    annotations:
      kubernetes.io/ingress.class: hybrid-internal
      nginx.ingress.kubernetes.io/backend-protocol: "HTTP"

您可以使用Go模板range构造遍历所有这些。请注意，这借用了.特殊变量，因此，如果您确实引用了.Values中的任意其他内容，则需要保存该变量的当前值。

{{- $top := . -}}
{{- $ingress := range .Values.ingresses -}}
---
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: {{ $ingress.name }}
  annotations: {{- $ingress.annotations.toYaml | nindent 4 }}
...
{{ end }}