Разрабатывал и поддерживал helm-чарты для деплоя микросервисов и стейтфул-приложений в Kubernetes.

Основные задачи:

Создание новых чартов с нуля, включая шаблоны для Deployment, Service (ClusterIP, NodePort, LoadBalancer), Ingress, ConfigMap, Secret, PersistentVolumeClaim, ServiceAccount, HorizontalPodAutoscaler, PodDisruptionBudget.
Параметризация чартов с использованием .Values для гибкой настройки деплоя (образы, порты, ресурсы, лейблы, аннотации, переменные окружения, конфигурация Ingress и т.д.).
Работа с зависимостями чартов (requirements.yaml или Chart.yaml в v3) для развертывания комплексных приложений.
Использование хуков (hooks) для выполнения дополнительных действий до или после деплоя (например, миграции баз данных, pre-pull образов).
Разработка и применение тестов чартов (tests директория) для проверки корректности шаблонов и деплоя.
Интеграция helm в CI/CD пайплайны (GitLab CI, Jenkins) для автоматического сборки, линтинга, упаковки, публикации и деплоя чартов.
Управление репозиториями helm-чартов (ChartMuseum, OCI registries).
Обновление и откат релизов helm (helm upgrade, helm rollback), устранение связанных с этим проблем.
Оптимизация чартов для уменьшения дублирования кода и повышения читаемости с помощью именованных шаблонов (_helpers.tpl).
Работа с секретами через helm, в том числе с использованием сторонних инструментов, таких как HashiCorp Vault или инъекция через операторы секретов.

Использовал различные версии helm, в основном работая с v3. Знаком с концепциями helm-релизов, ревизий и управления состоянием приложений с помощью helm. Есть опыт создания сложных чартов, включающих в себя несколько подчартов и конфигурирующих различные компоненты системы.

Пример структуры простого helm-чарта:

.
├── Chart.yaml          // Информация о чарте
├── values.yaml         // Значения по умолчанию
├── templates           // Директория с шаблонами Kubernetes объектов
│   ├── _helpers.tpl    // Именованные шаблоны (необязательно)
│   ├── deployment.yaml // Шаблон для Deployment
│   ├── service.yaml    // Шаблон для Service
│   └── ingress.yaml    // Шаблон для Ingress (если используется)
└── charts              // Директория для зависимых чартов (необязательно)

Пример фрагмента values.yaml:

# values.yaml
replicaCount: 2

image:  
  repository: my-docker-repo/my-app  
  pullPolicy: IfNotPresent  
  # Overrides the image tag whose default is the chart appVersion.  
  tag: "latest"

service:  
  type: ClusterIP  
  port: 80

ingress:  
  enabled: false  
  className: ""  
  annotations:  
    kubernetes.io/ingress.class: nginx  
    # kubernetes.io/tls-acme: "true"  
  hosts:  
    - host: chart-example.local  
      paths:  
        - path: /  
          pathType: ImplementationSpecific  
  tls: []  
  #  - secretName: chart-example-tls  
  #    hosts:  
  #      - chart-example.local

Пример фрагмента deployment.yaml:

// templates/deployment.yaml
apiVersion: apps/v1
kind: Deployment
metadata:
  name: {{ include "my-chart.fullname" . }} // Использование именованного шаблона для имени
  labels:
    {{- include "my-chart.labels" . | nindent 4 }} // Использование именованного шаблона для лейблов
spec:
  replicas: {{ .Values.replicaCount }} // Параметризация числа реплик
  selector:
    matchLabels:
      {{- include "my-chart.selectorLabels" . | nindent 6 }} // Использование именованного шаблона для selector
  template:
    metadata:
      {{- with .Values.podAnnotations }}
      annotations:
        {{- toYaml . | nindent 8 }}
      {{- end }}
      labels:
        {{- include "my-chart.selectorLabels" . | nindent 8 }}
    spec:
      serviceAccountName: {{ include "my-chart.serviceAccountName" . }}
      securityContext:
        {{- toYaml .Values.podSecurityContext | nindent 8 }}
      containers:
        - name: {{ .Chart.Name }}
          securityContext:
            {{- toYaml .Values.securityContext | nindent 12 }}
          image: "{{ .Values.image.repository }}:{{ .Values.image.tag | default .Chart.AppVersion }}" // Параметризация образа и тега
          imagePullPolicy: {{ .Values.image.pullPolicy }}
          ports:
            - name: http
              containerPort: {{ .Values.service.port }} // Параметризация порта
              protocol: TCP
          livenessProbe:
            httpGet:
              path: /
              port: http
          readinessProbe:
            httpGet:
              path: /
              port: http
          resources:
            {{- toYaml .Values.resources | nindent 12 }} // Параметризация ресурсов

Какой у вас опыт использования helm-чартов?