如何在Helm Chart中仅当对象不存在时创建OnePasswordItem？

方案1：利用Helm lookup函数条件渲染 #

Helm自带的lookup函数可以在模板渲染时查询K8s集群内的已有资源，我们可以基于这个判断只生成不存在的OnePasswordItem，避免重复创建报错。

修改你的模板如下：

{{- range .Values.onepass.items }}
{{- $existing := lookup "onepassword.com/v1" "OnePasswordItem" .Release.Namespace .name }}
{{- if not $existing }}
apiVersion: onepassword.com/v1
kind: OnePasswordItem
metadata:
  name: {{ .name }}
  annotations:
    operator.1password.io/auto-restart: {{ .autorestart | default true | quote }}
spec:
  itemPath: {{ .path}}
---
{{- end }}
{{- end }}

说明： #

• lookup "onepassword.com/v1" "OnePasswordItem" .Release.Namespace .name 会查询当前命名空间下指定名称的OnePasswordItem资源
• 只有当查询结果为空（资源不存在）时，才会渲染该资源的YAML内容

方案2：抽离独立Chart管理共享资源 #

如果多个服务共用同一批OnePasswordItem，更合理的做法是把这些资源单独封装成一个独立Helm Chart，其他业务Chart通过依赖引用它，确保同一命名空间下只部署一次。

1. 创建专门的onepassword-shared Chart，里面只保留批量生成OnePasswordItem的模板
2. 在业务Chart的Chart.yaml中添加依赖配置：

dependencies:
  - name: onepassword-shared
    version: "1.0.0"
    repository: "file://../onepassword-shared" # 替换为你的Chart仓库地址或本地路径

3. 部署业务Chart时，Helm会自动先部署依赖的共享Chart，避免重复创建冲突

方案3：结合Flux Kustomize做资源去重 #

如果你用Flux部署Helm Chart，可以搭配Kustomize的资源策略处理重复问题：

• 将共享的OnePasswordItem放到单独的Kustomize目录，通过Flux单独同步，业务Chart不再包含这些资源模板
• 或者在Flux的Kustomization配置中，对OnePasswordItem设置replace策略，确保同一名称的资源只会保留一份

内容的提问来源于stack exchange，提问作者Tyler Reid