创建名称空间和密码，仅当不存在时进行修补

Question

在我的CI中，我运行一个helm-upgrade命令来发布一个应用程序。但如果它是一个不存在的应用程序，我必须创建名称空间、一个秘密并修补serviceaccount。所以我想到了这个：

kubectl create namespace ${namespace} --dry-run=client -o yaml | kubectl apply -f -
kubectl create secret docker-registry gitlab-registry --namespace ${namespace} --docker-server="\${CI_REGISTRY}" --docker-username="\${CI_DEPLOY_USER}" --docker-password="\${CI_DEPLOY_PASSWORD}" --docker-email="\${GITLAB_USER_EMAIL}" -o yaml --dry-run=client | kubectl apply -f -
kubectl patch serviceaccount default -p '{"imagePullSecrets":[{"name":"gitlab-registry"}]}' --namespace ${namespace}

这是工作，但我认为这不是完美的方式，因为这三个步骤应该只做一次。：只有当应用程序/命名空间/秘密不存在时

Answer 1

Helm提供了--create namespace开关，如果发布的名称空间不存在，它将创建该名称空间。

这个秘密可以添加到你的舵机图表中，你可以将变量（CI_REGISTRY，CI_DEPLOY_USER等）作为舵机图表值传递进来，或者作为--set值，或者通过values.yaml文件，并使用--value

服务号修补可以作为安装后和/或升级后的工作（https://helm.sh/docs/topics/charts_hooks/）