helm pull で Chart を取得する

デプロイではなく、チャートのファイルが必要になることがあります。helm pull コマンドを使うと、チャートのアーカイブを自分のマシンにダウンロードできます。📦

デフォルトでは、パッケージ化された .tgz ファイルが現在のディレクトリに保存されます。これはリポジトリが提供するものと同じ圧縮バンドルです。

--untar を追加すると、チャートがフォルダーに展開されます。その中にあるすべてのテンプレートと values ファイルを開いて確認できます。

Pullすると、信頼する前にサードパーティ製チャートを監査できます。無条件にインストールするのではなく、テンプレート、デフォルト値、RBACを確認できます。🔎

再現性は重要です。リポジトリで最新のチャートを取得するのではなく、--versionを使って特定のチャートバージョンを取得してください。

--destinationを使ってダウンロード先を指定できます。ベンダー管理するチャートを専用フォルダーに保存している場合に便利です。

最近のチャートはOCIレジストリに置かれていることがよくあります。oci://参照とバージョンタグを使えば、同じコマンドで取得できます。

tarを展開したら、用途に合わせてチャートを調整し、ローカルコピーをインストールできます。実質的には、上流チャートをForkすることになります。

チャートに署名が付いている場合は--verifyを追加してください。Helmがprovenanceファイルを確認し、改ざんされたダウンロードを拒否します。

違いを覚えておきましょう。helm installはクラスターにデプロイしますが、helm pullはチャートを取得するだけなので、オフラインで調査できます。

見慣れないチャートでは、Pullを日常の手順に組み込みましょう。まずソースを読むことが、安心してインストールする最も安全な方法です。✅

パブリックチャートをインストールする前に、そのテンプレートを読みたいとします。

これでhelm pullを使ってチャートを取得し、tarを展開し、バージョンを固定して検証できるようになりました。インストール前にチャートを監査またはForkするためのツールです。📦