1、ChartMuseum是什么？
ChartMuseum 是一个用 Go 语言写的开源的 Helm Chart Repository 服务器，有多种 API 来完成对 Helm Chart Repository、Chart 以及 Server 的操作。所有可用的 API 以及使用方法可查看GitHub Repo。
2、ChartMuseum的安装
ChartMuseum安装可参考官网，支持 gofish、bash 脚本以及 docker等方式。docker 方式安装ChartMuseum 实例，操作如下：
#1、创建宿主机目录，使用local本地存储chart包
mkdir /opt/charts
#2、docker run 方式启动ChartMuseum
docker run -d \
-p 8180:8080 \
-e DEBUG=1 \
-e STORAGE=local \
-e STORAGE_LOCAL_ROOTDIR=/charts \
-v /opt/charts:/charts \
chartmuseum/chartmuseum:latest
#3、使用 curl 测试下接口，没有报错表示成功
curl localhost:8180/api/charts
安装完成后，可通过浏览器访问http://hostIP:8180链接进入主页。
3、ChartMuseum的使用
安装helm3，添加官方源，获取公共仓库chart
helm repo add az-stable http://mirror.azure.cn/kubernetes/charts/
安装helm push插件，支撑本地chart上传私有chart仓库
helm plugin install https://github.com/chartmuseum/helm-push.git
添加私有chart仓库，到helm repo列表，如chartmuseum的hostIP为192.168.211.13如下：
helm repo add local http://192.168.211.13:8180
下载公共chart到本地目录，如mysql、tomcat如下：
helm pull az-stable/mysql
helm pull az-stable/tomcat
推送chart到私有仓库，并查看
root@qa-opreator:~# ls
mysql-1.6.9.tgz tomcat-0.4.3.tgz
root@qa-opreator:~# helm cm-push mysql-1.6.9.tgz local
Pushing mysql-1.6.9.tgz to local...
Done.
root@qa-opreator:~# helm cm-push tomcat-0.4.3.tgz local
Pushing tomcat-0.4.3.tgz to local...
Done.
root@qa-opreator:~# helm search repo local
NAME CHART VERSION APP VERSION DESCRIPTION
local/mysql 1.6.9 5.7.30 DEPRECATED - Fast, reliable, scalable, and easy...
local/tomcat 0.4.3 7.0 DEPRECATED - Deploy a basic tomcat application ...
删除一个 Chart，调用/api/charts/<name>/<version>接口即可
root@qa-opreator:~# curl -X DELETE http://localhost:8180/api/charts/tomcat/0.4.3
{"deleted":true}
使用私有仓库，可将http://192.168.211.13:8180添加到repo列表，浏览器访问http://192.168.211.13:8180/api/charts可查看chart列表。
4、ChartMuseum其他配置
配置Basic Auth登录认证，需指定 --basic-auth-user 与 --basic-auth-pass 两个参数即可。访问http://192.168.211.13:8180会要求输入登录信息，docker run参数如下：
root@qa-opreator:~# docker run -d \
-p 8180:8080 \
-e DEBUG=1 \
-e STORAGE=local \
-e BASIC_AUTH_USER=admin \
-e BASIC_AUTH_PASS=password \
-e STORAGE_LOCAL_ROOTDIR=/charts \
-v /opt/charts:/charts \
chartmuseum/chartmuseum:latest
启用https配置，需指定 --tls-cert 与 --tls-key 两个参数。首先，生成一对cert和key证书如下：
root@qa-opreator:/opt/charts# openssl req -x509 -sha256 -nodes -days 365 -newkey rsa:2048 -keyout cm.key -out cm.crt
启用cert和key证书，修改docker run参数如下：
root@qa-opreator:~# docker run -d \
-p 8180:8080 \
-e DEBUG=1 \
-e STORAGE=local \
-e BASIC_AUTH_USER=admin \
-e BASIC_AUTH_PASS=password \
-e TLS_CERT=/charts/cm.crt \
-e TLS_KEY=/charts/cm.key \
-e STORAGE_LOCAL_ROOTDIR=/charts \
-v /opt/charts:/charts \
chartmuseum/chartmuseum:latest
用https://192.168.211.13:8180访问，提提示证书警告，信任自签证书即可。
