kubernetes - 安全访问私有(private) helm 存储库

Question

这甚至可以用 helm 实现吗？

哪些安全选项是可能的(BasicAuth？客户端证书？OAuth2？)

是否有任何关于此的示例/文档(服务器端和客户端)？

Answer 1

Helm Private Repository 使用私有(private) GitHub 存储库 .

步骤:

创建一个名为 private-helm-registry 的私有(private) GitHub 存储库或任何。

放置您的原始 Helm 图表。

创建 charts文件夹和位置 index.yaml和 .tgz 中的打包图表在这个文件夹中格式化。

创建一个 GitHub Personal Access Token具有只读访问权限。

使用以下命令将您的存储库添加到 helm:

$ helm repo add helm-registry 'https://<git_hub_personal_access_token>@raw.githubusercontent.com/myGitHubAccountName/private-helm-registry/master/charts/'
"helm-registry" has been added to your repositories

注:

1. Enclose the Url with single quotes ' '.
2. The trailing / is mandatory.

要将开发或其他分支添加为 helm 存储库，请使用分支名称:

$ helm repo add helm-registry-dev 'https://<git_hub_personal_access_token>@raw.githubusercontent.com/myGitHubAccountName/private-helm-registry/<branch>/charts/'
"helm-registry-dev" has been added to your repositories

更多信息请访问: Using a private github repo as helm chart repo .