Includere le dipendenze con helm dependency update

Ha elencato le dipendenze in Chart.yaml. Ora helm dependency update le scarica effettivamente e le inserisce nel chart.

I subchart scaricati vengono inseriti in una cartella charts/ accanto ai template. Helm impacchetta e renderizza tutto ciò che contiene insieme al chart.

Per impostazione predefinita, ogni dipendenza viene salvata come archivio compresso .tgz nella directory charts/. Helm lo decomprime automaticamente al momento dell'installazione e del rendering.

L'update scrive un file Chart.lock che fissa le versioni risolte esatte e i digest. È il lockfile che rende riproducibili le build.

Dovrebbe eseguire il commit di Chart.lock in Git. In questo modo i colleghi e la CI risolvono esattamente le stesse versioni, invece di aggiornarle autonomamente in modo non uniforme.

helm dependency build installa le versioni già fissate in Chart.lock. Update ricalcola le versioni a partire da Chart.yaml e riscrive il lock.

Nella CI di solito è preferibile usare dependency build. Si affida al lockfile di cui è stato eseguito il commit, così la pipeline non aggiorna mai silenziosamente un subchart.

Esegua helm dependency list per visualizzare ogni dipendenza dichiarata e il relativo stato. Il comando mostra se la directory charts/ corrisponde a Chart.yaml.

Update contatta ogni repository per scaricare i chart. Per i repository HTTP potrebbe essere necessario eseguire prima helm repo add, così Helm può risolvere un @alias.

I team eseguono il commit degli archivi charts/ per le build offline, oppure li escludono con gitignore e li ricostruiscono da Chart.lock nella CI. Scelga un approccio e lo applichi in modo coerente.

Ogni volta che modifica una versione in Chart.yaml, esegua di nuovo dependency update. Altrimenti charts/ e Chart.lock rimangono obsoleti e non sincronizzati.

La CI deve creare la build usando esattamente le versioni dei subchart di cui un collega ha eseguito il commit. Quale comando è più adatto?

Ha imparato che dependency update riempie charts/ e scrive Chart.lock, mentre build riproduce quel lock. Esegua il commit del lock per ottenere installazioni riproducibili. 🔒