Verificações estáticas com helm lint

Antes que um chart seja aplicado a um cluster, helm lint verifica se há erros estruturais e problemas relacionados às boas práticas. Ele é sua primeira rede de segurança. 🛡️

Você executa helm lint em um diretório de chart ou em um arquivo .tgz empacotado. Ele lê os arquivos localmente e nunca entra em contato com o Kubernetes.

O lint verifica se o seu Chart.yaml contém os campos obrigatórios, se os modelos podem ser analisados e se os valores referenciados nos modelos são válidos.

Quando está tudo certo, o lint imprime 0 chart(s) failed. Essa única linha significa que o chart passou em todas as verificações executadas.

As mensagens do lint aparecem como INFO, WARNING ou ERROR. Somente um ERROR faz o comando falhar.

Um ERROR significa que o chart está quebrado, como quando falta um campo obrigatório no Chart.yaml. Corrija esses problemas antes de instalar qualquer coisa.

Um WARNING sinaliza uma convenção que você deveria seguir, mas que não é fatal, como uma URL de ícone recomendada, porém ausente.

Passe --strict para transformar avisos em falhas. Isso é excelente para CI, quando você quer que até problemas pequenos impeçam a compilação.

O lint pode aplicar seus próprios valores para verificar o chart da forma como você realmente o implantará. Use --values, assim como no install.

Nos bastidores, o lint renderiza seus modelos para que uma ação de modelo do Go incorreta ou uma indentação inválida seja detectada imediatamente.

Você pode executar o lint em vários charts de uma vez, listando os caminhos deles. O lint apresenta um resumo por chart, para que você veja exatamente qual deles falhou.

Você quer que a CI falhe quando o helm lint relatar apenas avisos. Qual sinalizador você deve adicionar?

Você aprendeu que helm lint verifica charts offline, informa INFO, WARNING e ERROR, e que --strict torna os avisos fatais na CI. 🎉