Загрузка чарта с helm pull

Иногда нужны файлы чарта, а не развёртывание. Команда helm pull загружает архив чарта на Ваш компьютер. 📦

По умолчанию она сохраняет упакованный файл .tgz в текущем каталоге — тот же сжатый пакет, который предоставляет репозиторий.

Добавьте --untar, чтобы извлечь чарт в папку и открыть и прочитать каждый находящийся внутри файл шаблона и файл значений.

Загрузка позволяет проверить сторонний чарт, прежде чем ему доверять: изучить его шаблоны, значения по умолчанию и RBAC, а не устанавливать его вслепую. 🔎

Воспроизводимость важна. Используйте --version, чтобы загрузить определённую версию чарта, а не самую новую версию из репозитория.

Укажите конкретное место для загрузки с помощью --destination — это удобно, если вы храните сторонние чарты в отдельной папке.

Современные чарты часто находятся в реестрах OCI. Та же команда работает со ссылкой oci:// и тегом версии.

После распаковки вы можете адаптировать чарт под свои задачи и установить локальную копию, фактически создав ответвление исходного чарта.

Если чарт подписан, добавьте --verify, чтобы Helm проверил файл происхождения и отказался от установки изменённого архива.

Помните о различии: helm install разворачивает чарт в кластере, а helm pull лишь загружает его, чтобы вы могли изучить его автономно.

Сделайте загрузку частью своей обычной процедуры для незнакомых чартов. Сначала прочитать исходный код — самый безопасный способ устанавливать чарт уверенно. ✅

Вы хотите прочитать шаблоны общедоступного чарта перед его установкой.

Теперь вы умеете выполнять helm pull для загрузки чарта, распаковывать его, фиксировать версию и проверять её. Это инструмент для проверки или создания ответвления чарта перед установкой. 📦