helmfile diff, apply i sync

Helmfile udostępnia trzy podstawowe polecenia do zmieniania klastra: diff do podglądu, apply do inteligentnego doprowadzania do stanu docelowego oraz sync do bezwarunkowego doprowadzania do tego stanu.

helmfile diff pokazuje, co uległoby zmianie, bez modyfikowania klastra. To kontrola bezpieczeństwa przed każdym rzeczywistym wdrożeniem.

Polecenie diff korzysta pod spodem z wtyczki helm-diff. Należy zainstalować ją raz, aby Helmfile mógł wygenerować przejrzyste zestawienie stanu przed i po zmianie.

helmfile apply najpierw wykonuje diff, a następnie aktualizuje tylko te wydania, które rzeczywiście się zmieniły. Pomija pracę, gdy nie ma żadnych różnic.

Ponieważ apply najpierw sprawdza diff, niezmienione wydania pozostają nietknięte. Oznacza to mniej niepotrzebnych aktualizacji oraz szybsze i spokojniejsze wdrożenia.

helmfile sync uruchamia helm upgrade --install dla każdego wydania, niezależnie od sytuacji. Należy użyć tego polecenia, gdy potrzebne jest pełne i gwarantowane uzgodnienie stanu.

Kluczowa różnica jest następująca: apply zmienia tylko to, co się różni, natomiast sync bezwarunkowo aktualizuje wszystkie wydania. apply jest domyślnym wyborem na co dzień, a sync — rozwiązaniem siłowym.

Należy użyć selector, aby działać na podzbiorze wydań. Wydania trzeba oznaczyć etykietami, a następnie przekazać -l do diff lub apply, aby operować tylko na wybranych elementach.

helmfile destroy odinstalowuje każde wydanie zdefiniowane w pliku. To właściwy sposób na jednoczesne i uporządkowane usunięcie całego środowiska.

Nawyk, który zapewnia bezpieczeństwo: należy uruchomić diff, uważnie go przeanalizować, a następnie uruchomić apply. Za każdym razem najpierw podgląd, potem zmiana.

W CI należy umieścić diff w pull requeście do przeglądu, a następnie uruchomić apply po scaleniu zmian. Dzięki temu wdrożenia stają się zmianami możliwymi do przejrzenia i audytu.

Chcą Państwo zaktualizować tylko te wydania, które rzeczywiście się zmieniły, pomijając pozostałe. Które polecenie będzie najlepsze?

Dowiedzieli się Państwo, jak wykonywać podgląd za pomocą diff, doprowadzać zmienione wydania do stanu docelowego za pomocą apply oraz wymuszać pełne uzgodnienie za pomocą sync. Mogą już Państwo uruchamiać stos obejmujący wiele środowisk. 🎯