Pulumi始终因校验和差异标记Helm Chart需更新

未对Kiali的Helm Chart或任何配置值做修改，但每次执行Pulumi计划时，都会标记kiali/server Release需要更新，差异仅来自校验和：

~   kubernetes:helm.sh/v3:Release  foo:istio-system:kiali-server  update  [diff: ~checksum]

查看详细计划后，发现校验和在固定的两个值之间来回切换：

~ checksum: "850XXXX2" => "14eXXXXa59"

以下是可行的排查和解决方法：

• 检查Helm模板的动态内容：Kiali的Chart模板可能包含每次渲染都会变化的动态值（如随机字符串、时间戳），或是依赖集群内动态资源状态。可以直接渲染模板对比输出找差异：

  helm template kiali-server istio/kiali --namespace istio-system --values your-values.yaml > template1.yaml
  # 间隔几秒再执行一次
  helm template kiali-server istio/kiali --namespace istio-system --values your-values.yaml > template2.yaml
  diff template1.yaml template2.yaml
  

  找到差异字段后，通过Chart配置禁用或固定该值。
• 忽略校验和变更（临时方案）：确认是无意义波动后，可在Pulumi的Release资源中添加ignoreChanges跳过checksum字段校验：

  // TypeScript示例
  const kialiServer = new kubernetes.helm.v3.Release("kiali-server", {
    chart: "kiali",
    version: "指定版本号",
    namespace: "istio-system",
    values: 你的配置值,
    ignoreChanges: ["checksum"],
  });
  

  注意：此方案会跳过真实配置变更的校验，仅适用于确认误报的场景。
• 升级依赖版本：这类问题可能是Chart或Pulumi Kubernetes Provider的兼容性bug，尝试升级到最新版的Kiali Chart或Pulumi Kubernetes Provider。
• 检查集群资源元数据：排查Kiali相关的Secret、ConfigMap等资源是否有非预期的元数据变更（如creationTimestamp），执行以下命令查看：

  kubectl get secret kiali -n istio-system -o yaml
  kubectl get configmap kiali -n istio-system -o yaml
  

内容的提问来源于stack exchange，提问作者CommonSenseCode