Automatiserte utrullinger med upgrade --install --atomic

De vil ofte se -i som kortformen for --install. Begge gir samme installasjons- eller oppgraderingsatferd som automatiseringen er avhengig av.

Flagget --atomic gjør oppgraderingen til et alt-eller-ingenting-forsøk: Hvis utrullingen mislykkes, ruller Helm automatisk tilbake til den forrige fungerende revisjonen.

Fordi Helm må vurdere om operasjonen lykkes, aktiverer --atomic også --wait. Helm blokkerer til ressursene er klare, og beholder dem da eller tilbakestiller alt.

Kombiner atomic med en eksplisitt --timeout, slik at en fastlåst pod ikke kan henge pipeline-kjøringen Deres på ubestemt tid. Når tiden utløper, starter den automatiske tilbakerullingen.

For gjentakbare utrullinger bør De angi --version, slik at CI installerer en nøyaktig chart-versjon, og aldri bare den versjonen som tilfeldigvis ligger øverst i repositoriet.

Send den nye image-taggen fra bygget Deres med --set, og behold resten av konfigurasjonen som er versjonskontrollert i en values-fil som sendes inn via -f.

I et nytt miljø kan De legge til --create-namespace, slik at den første utrullingen oppretter namespace-et i stedet for å mislykkes fordi målet mangler.

Uten atomic kan en mislykket installasjon etterlate foreldreløse ressurser. Bruk --cleanup-on-fail for å slette det som ble opprettet, når en oppgradering går galt.

CI-jobben Deres trenger tilgang til klyngen, så last inn en kubeconfig fra en Secret før utrullingen. Helm bruker denne konteksten på samme måte som kubectl.

Bruk helm upgrade -i --atomic --timeout for automatiserte utrullinger som ruller tilbake av seg selv ved feil. Én kommando, installasjon eller oppgradering, hver gang. ✅