adorsys/ci-helm

adorsys/ci-helm

https://hub.docker.com/r/adorsys/ci-helm/

概述

adorsys/ci-helm是一个集成了Helm工具及其常用插件，并包含多种辅助工具的Docker镜像。该镜像旨在为CI/CD环境提供一站式的Helm图表管理解决方案，简化Kubernetes应用的打包、验证、部署和维护流程。

核心功能与特性

已安装的Helm插件

• helm-diff
  https://github.com/databus23/helm-diff - 比较Helm图表版本间的差异

• helm-push
  https://github.com/chartmuseum/helm-push - 推送Helm图表至ChartMuseum仓库

• helm-secrets（含sops和gpg）
  https://github.com/futuresimple/helm-secrets - 管理Helm图表中的敏感信息

• helm-kubeval
  https://github.com/instrumenta/helm-kubeval - 验证Helm渲染后的Kubernetes资源

额外软件工具

• https://github.com/instrumenta/kubeval - Kubernetes清单验证工具
• envsubst - 环境变量替换工具
• https://github.com/containers/skopeo - 容器镜像管理工具（支持跨仓库复制、检查等）
• https://stedolan.github.io/jq/ - JSON处理工具
• yq - YAML处理工具
• https://github.com/shenwei356/rush - 并行执行命令行工具

镜像标签

适用场景

• CI/CD流程中的Helm图表管理：在GitLab CI、Jenkins、GitHub Actions等CI/CD管道中，用于Helm图表的打包、验证、部署和版本控制。
• Helm图表差异比较：通过helm-diff插件在部署前检查图表变更。
• 敏感信息管理：使用helm-secrets插件加密和解密Helm图表中的敏感配置。
• Kubernetes清单验证：结合kubeval和helm-kubeval验证渲染后的Kubernetes资源合法性。
• 容器镜像操作：通过skopeo在CI流程中检查、复制容器镜像。

使用方法示例

基本使用（本地测试）

运行容器并验证Helm版本：

bash
docker run --rm adorsys/ci-helm:latest helm version

在CI配置中使用（示例：GitLab CI）

在.gitlab-ci.yml中集成镜像，执行Helm图表验证和部署：

yaml
stages:
  - validate
  - deploy

validate-helm-chart:
  stage: validate
  image: adorsys/ci-helm:latest
  script:
    - helm repo add stable https://charts.helm.sh/stable
    - helm dependency build ./charts/my-chart
    - helm kubeval ./charts/my-chart --strict

deploy-helm-chart:
  stage: deploy
  image: adorsys/ci-helm:latest
  script:
    - helm secrets upgrade --install my-release ./charts/my-chart -f secrets.yaml
  only:
    - main

使用Helm Diff比较变更

检查当前部署与图表差异：

bash
docker run --rm -v $(pwd):/workspace adorsys/ci-helm:latest \
  helm diff upgrade --install my-release /workspace/charts/my-chart -f /workspace/values.yaml