helmfile diff, apply и sync

Helmfile предоставляет три основные команды для изменения кластера: diff для предварительного просмотра, apply для разумного согласования состояния и sync для безусловного согласования.

helmfile diff показывает предполагаемые изменения, не затрагивая кластер. Это Ваша проверка безопасности перед настоящим развёртыванием.

Команда diff использует подключаемый модуль helm-diff. Установите его один раз, чтобы Helmfile мог сформировать понятное сравнение состояния до и после.

helmfile apply сначала выполняет diff, а затем обновляет только действительно изменившиеся релизы. Если различий нет, лишняя работа не выполняется.

Поскольку apply сначала проверяет diff, неизменившиеся релизы остаются без изменений. Это означает меньше бессмысленных обновлений и более быстрые и спокойные развёртывания.

helmfile sync выполняет helm upgrade --install для каждого релиза независимо от изменений. Используйте эту команду, когда Вам нужно гарантированное полное согласование.

Ключевое различие таково: apply изменяет только отличающиеся элементы, а sync вслепую обновляет все релизы. apply подходит по умолчанию для повседневной работы, а sync — это тяжёлая артиллерия.

Используйте selector, чтобы работать с частью релизов. Добавьте релизам метки, а затем передайте -l команде diff или apply, чтобы обработать только нужные релизы.

helmfile destroy удаляет все релизы, определённые в файле. Это правильный способ полностью удалить целое окружение за один раз.

Полезная привычка: запустите diff, внимательно изучите его результаты, а затем запустите apply. Сначала просматривайте, затем изменяйте — каждый раз.

В CI Вы публикуете diff в запросе на слияние для проверки, а после слияния запускаете apply. Так развёртывания превращаются в изменения, которые можно проверять и отслеживать.

Вы хотите обновить только действительно изменившиеся релизы, пропустив остальные. Какая команда лучше всего подходит?

Вы научились выполнять предварительный просмотр с помощью diff, согласовывать изменившиеся релизы с помощью apply и принудительно выполнять полное согласование с помощью sync. Теперь Вы можете запускать стек из нескольких окружений. 🎯