Публикация чартов в реестре OCI

Современный Helm может хранить чарты в тех же реестрах, где находятся образы контейнеров. Это реестры OCI, которым не нужен index.yaml.

Реестр OCI повторно использует существующую инфраструктуру образов: одно место хранения, одну модель аутентификации и встроенное управление версиями. Не нужно обслуживать отдельный статический хост.

Поддержка OCI стала стабильной функцией, включённой по умолчанию, в Helm 3.8. В актуальных версиях можно отправлять и получать чарты без дополнительных флагов настройки.

Для отправки нужны учётные данные. Используйте helm registry login с адресом хоста реестра, как при аутентификации в реестре контейнеров.

Сначала чарт по-прежнему нужно упаковать в файл .tgz. Затем команда helm push загрузит этот архив по указанному пути в реестре.

Адреса OCI всегда начинаются со схемы oci://. По ней Helm понимает, что целью является реестр, а не классический репозиторий чартов по HTTP.

Helm отправляет чарт по ссылке, чей tag совпадает с версией из Chart.yaml. Имя чарта становится последним элементом пути.

Для установки укажите полную ссылку oci:// и выберите версию с помощью --version. Шаг helm repo add не требуется.

Архив также можно скачать без установки с помощью helm pull, указав ссылку OCI. Это удобно для проверки или создания зеркала.

Ссылки OCI работают с обычными командами. Вызов helm show values для пути oci:// позволяет прочитать значения по умолчанию до установки.

Главное преимущество: при использовании OCI не нужно заново создавать index.yaml. Реестр отслеживает версии, поэтому публикация сводится к упаковке и отправке.

Вы вошли в систему, упаковали чарт и использовали helm push со схемой oci://, чтобы опубликовать его, а затем установили чарт по ссылке. Индекс не нужен. 🚀