Helm Cheatsheet

Kapitel

1. 01

   Helm 4: Stand Oktober 2026

   Support-Fenster von Helm 4 und Helm 3, die Breaking Changes beim Umstieg wie --rollback-on-failure und Post-Renderer als Plugins sowie Server-Side Apply als Default.

2. 02

   Chart-Anatomie

   Verzeichnis-Layout eines Charts mit values.schema.json, templates/ und crds/ sowie die Kernfelder der Chart.yaml: apiVersion, version, appVersion und type.

3. 03

   Templating-Patterns

   include, required und tpl, Named Templates in _helpers.tpl mit Chart-Namen als Präfix und der Checksum-Trick für den Rollout nach einer ConfigMap-Änderung.

4. 04

   Values-Schichtung & Secrets

   Präzedenz der Values von values.yaml bis --set-literal, Scoping von Subchart-Values und global sowie Secrets über helm-secrets, External Secrets Operator oder CI-Injection.

5. 05

   Release-Lifecycle

   helm upgrade --install, history und rollback, --rollback-on-failure, der Unterschied zwischen 3-Way Strategic Merge und Server-Side Apply und das Verhalten von helm uninstall.

6. 06

   Hooks & Tests

   helm.sh/hook-Annotationen mit Reihenfolge per hook-weight, Delete-Policies und Ownership der Hook-Ressourcen, dazu Chart-Tests mit helm test.

7. 07

   Dependencies

   Subcharts im dependencies-Feld, condition, tags und alias, Chart.lock und der Unterschied zwischen helm dependency update und helm dependency build.

8. 08

   OCI-Registries

   Charts als OCI-Artefakt: helm registry login nur mit Domain, helm push, Installation mit oci:// und --version und Pinning per Digest.

9. 09

   Lint, Template & Diff

   helm lint --strict, helm template mit kubeconform, install --dry-run=server mit dem Hinweis auf gerenderte Secrets und das helm-diff-Plugin vor dem Upgrade.

10. 10

    Provenance & Signing

    helm package --sign erzeugt die .prov-Datei, Verifikation mit helm verify und --verify bei der Installation, dazu Keyrings und die Prüfung ab Helm 4.3.

11. 11

    Anti-Patterns

    Was im Helm-Betrieb schiefgeht: Chart-Version wiederverwenden, Klartext-Secrets in values.yaml, CRDs in templates/, Logik in Hooks und Upgrades ohne Diff oder Dry-Run.

Alle Kapitel auf einer Seite, zum Durchsuchen mit Strg+F und zum Drucken.