如何在Helm中验证values.yaml字符串是否为有效Base64编码？能否用schema.json？

一、通过Helm模板逻辑实时验证 #

你可以在Helm模板中利用内置的b64dec和try函数，在安装/升级时直接验证Cert字段是否为有效Base64字符串：

{{- if .Values.Cert }}
  {{- $decoded := "" }}
  {{- if not (try (set $decoded (b64dec .Values.Cert))) }}
    {{- fail "Values.Cert 不是有效的Base64编码字符串" }}
  {{- end }}
{{- end }}

这段逻辑会尝试解码Cert，如果解码失败（比如包含非法字符），就会触发fail终止操作，并给出明确错误提示。如果需要进一步验证解码后的内容（比如证书格式），还可以在解码后添加额外检查逻辑。

二、用schema.json实现静态校验 #

Helm支持通过JSON Schema对values.yaml做静态校验，你可以借助JSON Schema的pattern关键字，用Base64格式的正则表达式来约束Cert字段。

你的schema.json可以配置如下：

{
  "$schema": "http://json-schema.org/draft-07/schema#",
  "type": "object",
  "properties": {
    "description": {
      "type": "string"
    },
    "verify": {
      "type": "boolean"
    },
    "Cert": {
      "type": "string",
      "pattern": "^[A-Za-z0-9+/]+={0,2}$",
      "description": "必须是符合标准的Base64编码字符串"
    }
  }
}

配置完成后，执行helm lint命令时，Helm会自动用这个schema校验values.yaml。如果Cert不符合Base64格式，lint会直接抛出错误，适合在CI流程中做前置检查。

注意：这种正则匹配只能确保字符串符合Base64的格式规则，无法验证解码后内容的有效性（比如证书是否合法）。

三、两种方案对比 #

• 模板验证：属于运行时校验，能在安装/升级环节直接拦截无效值，还可扩展验证解码后的内容，但需要编写模板逻辑。
• schema验证：属于静态校验，通过helm lint提前发现问题，配置集中，无需修改模板，适合快速批量检查。

内容的提问来源于stack exchange，提问作者Saran