adorsys/ci-helm

![]([] ![]([]

[***]

概述

adorsys/ci-helm是一个集成了Helm工具及其常用插件，并包含多种辅助工具的Docker镜像。该镜像旨在为CI/CD环境提供一站式的Helm图表管理解决方案，简化Kubernetes应用的打包、验证、部署和维护流程。

核心功能与特性

已安装的Helm插件

• helm-diff
  [***] - 比较Helm图表版本间的差异

• helm-push
  [***] - 推送Helm图表至ChartMuseum仓库

• helm-secrets（含sops和gpg）
  [***] - 管理Helm图表中的敏感信息

• helm-kubeval
  [***] - 验证Helm渲染后的Kubernetes资源

额外软件工具

• kubeval - Kubernetes清单验证工具
• envsubst - 环境变量替换工具
• skopeo - 容器镜像管理工具（支持跨仓库复制、检查等）
• jq - JSON处理工具
• yq - YAML处理工具
• rush - 并行执行命令行工具

镜像标签

适用场景

• CI/CD流程中的Helm图表管理：在GitLab CI、Jenkins、GitHub Actions等CI/CD管道中，用于Helm图表的打包、验证、部署和版本控制。
• Helm图表差异比较：通过helm-diff插件在部署前检查图表变更。
• 敏感信息管理：使用helm-secrets插件加密和解密Helm图表中的敏感配置。
• Kubernetes清单验证：结合kubeval和helm-kubeval验证渲染后的Kubernetes资源合法性。
• 容器镜像操作：通过skopeo在CI流程中检查、复制容器镜像。

使用方法示例

基本使用（本地测试）

运行容器并验证Helm版本：

docker run --rm adorsys/ci-helm:latest helm version

在CI配置中使用（示例：GitLab CI）

在.gitlab-ci.yml中集成镜像，执行Helm图表验证和部署：

stages:
  - validate
  - deploy

validate-helm-chart:
  stage: validate
  image: adorsys/ci-helm:latest
  script:
    - helm repo add stable [***]
    - helm dependency build ./charts/my-chart
    - helm kubeval ./charts/my-chart --strict

deploy-helm-chart:
  stage: deploy
  image: adorsys/ci-helm:latest
  script:
    - helm secrets upgrade --install my-release ./charts/my-chart -f secrets.yaml
  only:
    - main

使用Helm Diff比较变更

检查当前部署与图表差异：

docker run --rm -v $(pwd):/workspace adorsys/ci-helm:latest \
  helm diff upgrade --install my-release /workspace/charts/my-chart -f /workspace/values.yaml