如何让Helm chart-testing在测试前创建指定Kubernetes Secret？

以下几种方法可以解决测试时缺少依赖Secret的问题：

方法1：使用chart-testing的预安装钩子脚本 #

在你的Chart根目录下创建ci文件夹，新增预安装脚本pre-install.sh：

#!/bin/bash

kubectl create secret generic supertokens-secret \
  --from-literal=supertokens-api-key=test-api-key-123

给脚本添加执行权限：

chmod +x ci/pre-install.sh

然后在.ct.yaml配置文件中指定这个脚本：

preInstall: ci/pre-install.sh

后续执行ct install时，会先运行该脚本创建所需Secret，再执行Chart安装。

方法2：通过测试values文件让Chart自行创建Secret #

如果你的Chart支持通过配置项控制Secret创建，可以在测试专用的values文件（比如ci/values-test.yaml）中开启该功能：

# 假设Chart提供了如下配置项
createRequiredSecret: true
supertokensApiKey: test-api-key-123

同时在.ct.yaml中指定使用这个测试values：

install:
  valuesFiles:
    - ci/values-test.yaml

这种方式将依赖资源的创建整合进Chart逻辑，更利于长期维护。

方法3：在测试命令前手动执行Secret创建 #

如果只是临时测试，不想改动配置，也可以直接在ct install前执行kubectl命令：

kubectl create secret generic supertokens-secret --from-literal=supertokens-api-key=test-api-key-123 && ct install

这种方式简单直接，但自动化程度低，适合快速验证场景。

注意：测试用的Secret值只需满足格式要求，无需使用生产环境真实密钥。

内容的提问来源于stack exchange，提问作者Stefan Profanter