前置条件
当前文章的重点在于安装 Halo，所以我们需要准备好以下两个环境（或工具）：
Kubernetes 集群（版本 >= 1.19）
Helm 包管理工具（版本 >= 3）
目标
创建 Kubernetes 集群
安装并运行 Halo 博客
允许外部访问 Halo
自动申请域名证书
假设
服务器已准备好
快速开始
搭建 Kubernetes 集群
如果你已经安装过 Kubernetes 集群，可忽略当前步骤。
为了演示简单，这里推荐使用
如果你购买的是裸金属服务器，请参考
https://docs.k3s.io/installation 进行安装。如果你购买的正好是预装了 K3s 的轻量服务器，可忽略当前步骤。
如果服务器运行在大陆，推荐使用镜像加速器，例如：
cat /etc/rancher/k3s/registries.yaml
mirrors:
docker.io:
endpoint:
- "https://xxxyyyzzz.mirror.aliyuncs.com"为了解决 Traefik Ingress Controller 无法传递 Client IP 的问题，我们需要自定义 Traefik Service 的 externalTrafficPolicy 为 Local，示例如下：
cat <<EOF | kubectl apply -f -
apiVersion: helm.cattle.io/v1
kind: HelmChartConfig
metadata:
name: traefik
namespace: kube-system
spec:
valuesContent: |-
service:
spec:
externalTrafficPolicy: "Local"
EOF安装 Helm 包管理工具
为了更方便我们安装和更新证书管理器和 Halo，我们需要提前安装好
因运行环境不同，请根据
注意：需要安装 Helm v3 及以上的版本。
安装证书管理工具 cert-manager
推荐使用 Helm 安装，具体操作请参考：
kubectl apply -f https://github.com/cert-manager/cert-manager/releases/download/v1.12.3/cert-manager.crds.yaml
helm repo add jetstack https://charts.jetstack.io
helm install cert-manager --namespace cert-manager --version v1.12.2 jetstack/cert-manager创建 ClusterIssuer，为后续申请证书做好准备。下面是配置样例，请根据自己的情况合理自定义：
cat <<EOF | kubectl apply -f -
apiVersion: cert-manager.io/v1
kind: ClusterIssuer
metadata:
name: letsencrypt
spec:
acme:
email: johnniang@fastmail.com
privateKeySecretRef:
name: cluster-issuer-account-key
server: https://acme-v02.api.letsencrypt.org/directory
solvers:
- http01:
ingress:
class: traefik
EOF解析域名
域名解析可能需要等待一段时间才会生效。
安装 Halo
推荐参考：
在没有任何配置的情况下，默认会安装 PostgreSQL 作为 Halo 的数据库。通过 Helm 安装 Halo 之前，如果想要自定义 Halo 配置，可参考下面的示例：
配置文件位置：
~/halo/values.yaml。
image:
tag: "2.7.0"
livenessProbe:
httpGet:
path: /actuator/health
readinessProbe:
httpGet:
path: /actuator/health
ingress:
enabled: true
hostname: halowrite.com
annotations:
cert-manager.io/cluster-issuer: letsencrypt
tls: true想要了解更多 Helm Charts 自定义参数，请参考：
https://github.com/halo-sigs/charts 。
添加 Helm Charts 仓库并安装 Halo，具体命令如下：
helm repo add halo https://halo-sigs.github.io/charts/
# 当前命令可重复执行可实现更新操作。
helm upgrade --create-namespace --install -n halo halo halo/halo -f ~/halo/values.yaml如果一切正常，我们将会看到以下内容：
Release "halo" does not exist. Installing it now.
coalesce.go:223: warning: destination for postgresql.networkPolicy.egressRules.customRules is a table. Ignoring non-table value ([])
NAME: halo
LAST DEPLOYED: Thu Jul 27 11:02:06 2023
NAMESPACE: halo
STATUS: deployed
REVISION: 1
TEST SUITE: None
NOTES:
CHART NAME: halo
CHART VERSION: 1.1.0
APP VERSION: 2.6.1
** Please be patient while the chart is being deployed **
Your Halo site can be accessed through the following DNS name from within your cluster:
halo.halo.svc.cluster.local (port 80)
To access your Halo site from outside the cluster follow the steps below:
1. Get the Halo URL and associate Halo hostname to your cluster external IP:
export CLUSTER_IP=$(minikube ip) # On Minikube. Use: `kubectl cluster-info` on others K8s clusters
echo "Halo URL: https://halowrite.com/"
echo "$CLUSTER_IP halowrite.com" | sudo tee -a /etc/hosts
2. Open a browser and access Halo using the obtained URL.
3. Login with the following credentials below to see your site:
echo Username: admin
echo Password: $(kubectl get secret --namespace halo halo -o jsonpath="{.data.halo-password}" | base64 -d)根据提示，我们可以执行一下命令拿到初始的用户名和密码：
echo Username: admin
echo Password: $(kubectl get secret --namespace halo halo -o jsonpath="{.data.halo-password}" | base64 -d)至此，SSL 证书会自动创建（自动续期）并应用，我们只需要访问