helmfile diff、apply 和 sync

Helmfile 提供三个用于更改集群的核心命令：diff 用于预览，apply 用于智能收敛，sync 用于无条件收敛。

helmfile diff 会显示将要发生的变化，但不会接触集群。这是实际部署前的安全检查。

diff 命令在底层依赖helm-diff插件。安装一次后，Helmfile 就能渲染出清晰的前后差异。

helmfile apply 会先运行差异比较，然后只升级实际发生变化的发布项。如果没有差异，它会跳过相关工作。

由于 apply 会先检查差异，未发生变化的发布项会保持不动。这意味着无意义的升级更少，部署更快、更平稳。

helmfile sync 会对每个发布项运行 helm upgrade --install，无论是否存在变化。当您需要保证完整协调时，可以使用它。

关键区别在于：apply只更改存在差异的部分，而 sync 会不加判断地升级所有发布项。apply 是日常默认选择；sync 则是强力手段。

使用选择器处理其中一部分发布项。为发布项添加标签，然后传入 -l，让 diff 或 apply 只处理指定的发布项。

helmfile destroy 会卸载文件中定义的每个发布项。这是一次性干净拆除整个环境的方式。

能保护您的习惯是：运行diff，仔细阅读结果，然后运行 apply。每次都先预览，再进行更改。

在 CI 中，您可以将diff结果发布到 PR 供审查，然后在合并时运行 apply。这样，部署就会变成可审查、可审计的变更。

您只想更新实际发生变化的发布项，并跳过其余发布项。哪个命令最合适？

您学会了使用diff进行预览，使用 apply 让发生变化的发布项收敛，并使用 sync 强制进行完整协调。现在您可以运行多环境技术栈了。🎯