helm lint による静的チェック

チャートがクラスターに適用される前に、helm lintは構造上の誤りやベストプラクティスに関する問題をチェックします。これは最初の安全網です。🛡️

チャートのディレクトリまたはパッケージ化された.tgzに対してhelm lintを実行します。ファイルをローカルで読み取るだけで、Kubernetesには接続しません。

lintは、Chart.yamlに必須フィールドがあること、テンプレートを解析できること、テンプレートで参照されるvaluesが妥当であることを検証します。

すべて問題がなければ、lintは0 chart(s) failedと出力します。この1行は、実行されたすべてのチェックにチャートが合格したことを示します。

LintのメッセージにはINFO、WARNING、ERRORがあります。コマンドを失敗させるのはERRORだけです。

ERRORは、Chart.yamlに必須フィールドがないなど、チャートが壊れていることを示します。何かをインストールする前に、これらを修正してください。

WARNINGは従うべき慣例を示しますが、致命的ではありません。たとえば、推奨されているアイコンURLが欠落している場合などです。

--strictを指定すると、警告が失敗として扱われます。小さな問題でもビルドを停止させたいCIに適しています。

lintでは独自のvaluesを適用し、実際にデプロイする状態でチャートをチェックできます。installの場合と同じように--valuesを使用します。

lintは内部でテンプレートをレンダリングするため、壊れたGoテンプレートアクションや不正なインデントもここで検出されます。

パスを列挙すれば、複数のチャートを一度にlintできます。Lintはチャートごとの概要を報告するため、どのチャートが失敗したのかを正確に確認できます。

helm lintが警告だけを報告した場合にもCIを失敗させたいとします。どのフラグを追加しますか。

helm lintはチャートをオフラインでチェックし、INFO、WARNING、ERRORを報告すること、そして--strictによってCIで警告を致命的なエラーとして扱えることを学びました。🎉