Incluindo dependências com helm dependency update

Você listou suas dependências em Chart.yaml. Agora helm dependency update realmente as baixa e as coloca dentro do seu chart.

Os subcharts baixados ficam em uma pasta charts/ ao lado dos seus templates. O Helm empacota e renderiza tudo que está ali junto com o seu chart.

Por padrão, cada dependência é armazenada como um arquivo compactado .tgz em charts/. O Helm o descompacta automaticamente durante a instalação e a renderização.

A atualização grava um arquivo Chart.lock que fixa as versões exatas resolvidas e os respectivos resumos criptográficos. Esse é o arquivo de bloqueio que torna as compilações reproduzíveis.

Você deve fazer commit de Chart.lock no Git. Assim, seus colegas e o CI resolvem exatamente as mesmas versões, em vez de seguirem caminhos diferentes por conta própria.

helm dependency build instala as versões já fixadas em Chart.lock. Update resolve novamente as versões a partir de Chart.yaml e regrava o arquivo de bloqueio.

No CI, geralmente é melhor usar dependency build. Ele confia no arquivo de bloqueio versionado, para que o fluxo de integração nunca atualize silenciosamente um subchart.

Execute helm dependency list para ver cada dependência declarada e seu estado. O comando mostra se a pasta charts/ corresponde ao Chart.yaml.

Update entra em contato com cada repository para baixar os charts. Para repositórios HTTP, talvez seja necessário executar helm repo add primeiro, para que o Helm possa resolver um @alias.

As equipes podem fazer commit dos arquivos de charts/ para compilações sem conexão, ou ignorá-los no Git e recriá-los a partir de Chart.lock no CI. Escolha uma opção e seja consistente.

Sempre que você alterar uma versão em Chart.yaml, execute dependency update novamente. Caso contrário, charts/ e Chart.lock ficarão desatualizados e fora de sincronia.

Seu CI precisa compilar exatamente as versões dos subcharts que um colega versionou. Qual comando é mais adequado?

Você aprendeu que dependency update preenche charts/ e grava Chart.lock, enquanto build reproduz esse arquivo de bloqueio. Faça commit do arquivo para obter instalações reproduzíveis. 🔒