Baixando um chart com helm pull

Às vezes, você quer os arquivos do chart, não uma implantação. O comando helm pull baixa um arquivo compactado do chart para sua máquina. 📦

Por padrão, ele salva um arquivo .tgz empacotado no diretório atual, o mesmo pacote compactado que um repositório disponibiliza.

Adicione --untar para extrair o chart em uma pasta e abrir e ler todos os modelos e arquivos de valores contidos nele.

Baixar permite auditar um pacote de terceiros antes de confiar nele: inspecione seus templates, valores padrão e RBAC em vez de instalá-lo às cegas. 🔎

A reprodutibilidade é importante. Use --version para baixar uma versão específica do pacote, em vez da versão mais recente disponível no repositório.

Envie o download para um local específico com --destination, algo útil quando você mantém pacotes incorporados em uma pasta dedicada.

Os pacotes modernos costumam ficar em registros OCI. O mesmo comando funciona com uma referência oci:// e uma tag de versão.

Depois de extrair o arquivo, você pode adaptar o pacote às suas necessidades e instalar sua cópia local, criando efetivamente uma derivação do pacote original.

Se o pacote estiver assinado, adicione --verify para que o Helm verifique o arquivo de proveniência e recuse um download adulterado.

Lembre-se da diferença: helm install implanta em um cluster, enquanto helm pull apenas baixa o pacote para que você possa estudá-lo offline.

Inclua o download na sua rotina ao lidar com pacotes desconhecidos. Ler o código-fonte primeiro é a maneira mais segura de instalar com confiança. ✅

Você quer ler os templates de um pacote público antes de instalá-lo.

Agora você pode usar helm pull para baixar um pacote, extraí-lo, fixar uma versão e verificá-lo. Essa é a sua ferramenta para auditar ou criar uma derivação de um pacote antes da instalação. 📦