Pobieranie chartu za pomocą helm pull

Czasami potrzebne są pliki chartu, a nie wdrożenie. Polecenie helm pull pobiera archiwum chartu na Państwa komputer. 📦

Domyślnie zapisuje spakowany plik .tgz w bieżącym katalogu — ten sam skompresowany pakiet, który udostępnia repozytorium.

Dodaj --untar, aby wypakować chart do katalogu i móc otworzyć oraz przeczytać każdy znajdujący się w nim szablon i plik wartości.

Pobranie chartu pozwala przeprowadzić audyt zewnętrznego chartu przed zaufaniem mu: sprawdzić jego szablony, wartości domyślne i RBAC, zamiast instalować go w ciemno. 🔎

Powtarzalność ma znaczenie. Użyj --version, aby pobrać konkretną wersję chartu zamiast tej, która jest najnowsza w repozytorium.

Użyj --destination, aby pobrać pliki do określonej lokalizacji. Przydaje się to, gdy przechowujesz vendored charty w osobnym folderze.

Nowoczesne charty często znajdują się w rejestrach OCI. To samo polecenie działa z referencją oci:// i tagiem wersji.

Po rozpakowaniu możesz dostosować chart do swoich potrzeb i zainstalować jego lokalną kopię, skutecznie tworząc fork chartu upstream.

Jeśli chart jest podpisany, dodaj --verify, aby Helm sprawdził plik pochodzenia i odrzucił zmodyfikowane pobranie.

Pamiętaj o różnicy: helm install wdraża chart do klastra, natomiast helm pull tylko pobiera chart, aby można było przeanalizować go offline.

W przypadku nieznanych chartów wyrób sobie nawyk ich pobierania. Wcześniejsze przeczytanie kodu źródłowego to najbezpieczniejszy sposób na instalowanie z przekonaniem. ✅

Chcesz przeczytać szablony publicznego chartu przed jego instalacją.

Potrafisz już użyć helm pull do pobrania chartu, rozpakować go, przypiąć wersję i zweryfikować chart. To narzędzie do audytowania lub tworzenia forka chartu przed instalacją. 📦