helmfile diff、apply、sync

Helmfile には、クラスターを変更するための基本コマンドが3つあります。diffはプレビュー、apply は効率的な収束、sync は無条件の収束に使います。

helmfile diffは、クラスターに変更を加えずに変更内容を表示します。実際のデプロイ前に行う安全確認です。

diff コマンドは内部でhelm-diffプラグインに依存しています。1度インストールしておけば、Helmfile で変更前と変更後をきれいに表示できます。

helmfile applyは最初に diff を実行し、実際に変更されたリリースだけをアップグレードします。差分がなければ処理をスキップします。

apply は最初にdiffを確認するため、変更されていないリリースはそのままにします。無意味なアップグレードが減り、より速く落ち着いてデプロイできます。

helmfile syncは、状態に関係なくすべてのリリースで helm upgrade --install を実行します。完全な再調整を確実に行いたい場合に使います。

重要な違いは、applyが差分のあるものだけを変更するのに対し、sync はすべてのリリースを無条件にアップグレードする点です。日常的なデフォルトは apply で、大規模な一括変更には sync を使います。

selectorを使うと、一部のリリースだけを操作できます。リリースにラベルを付け、-l を diff または apply に渡して、対象のリリースだけを処理します。

helmfile destroyは、ファイルで定義されているすべてのリリースをアンインストールします。環境全体を一度に安全に削除する方法です。

身を守る習慣は、diffを実行して内容を注意深く確認し、その後に apply を実行することです。毎回、最初にプレビューし、その後で変更します。

CI ではdiffをプルリクエストに投稿してレビューし、マージ後に apply を実行します。これにより、デプロイをレビュー可能で監査可能な変更にできます。

実際に変更されたリリースだけを更新し、残りをスキップしたいとします。最適なコマンドはどれですか？

diffでプレビューし、apply で変更されたリリースを収束させ、sync で完全な再調整を強制する方法を学びました。これで複数環境のスタックを実行できます。🎯