如何获取Helm Chart完整依赖树？无需下载且基于charts.lock取真实版本

一、获取完整依赖树（完全不下载Chart） #

如果不想下载任何Chart包，可通过以下方式获取完整递归的依赖树：

• 查看直接依赖：执行 helm dependency list，该命令会读取本地Chart.yaml文件，列出当前Chart的直接依赖及状态，全程无需下载任何内容。
• 生成完整递归依赖树：
  1. 先更新本地仓库索引（仅更新索引文件，不下载Chart包）：helm repo update --dry-run
  2. 递归解析依赖：对于每个直接依赖，执行 helm show chart <仓库名>/<依赖名> --version <指定版本>，获取该依赖的Chart.yaml并提取其自身依赖，以此类推完成全层级解析。
  3. 快速查看渲染后的依赖结构：执行 helm template --dry-run --debug .，输出中会包含所有层级的依赖定义，直接从中提取即可，无需下载Chart包。

二、从charts.lock提取实际版本及SHA值（无需下载Chart） #

charts.lock是Helm自动生成的依赖版本锁定文件，直接读取即可获取所有依赖的实际版本、仓库地址和SHA校验值：

• 直接查看：执行 cat charts.lock，文件中会清晰列出每个依赖的name、version、repository和digest（即SHA值）。
• 格式化提取：若需要结构化输出，可使用yq工具（需提前安装）过滤信息：
  • 提取所有依赖的核心信息：

    yq e '.dependencies[] | {名称: .name, 版本: .version, SHA值: .digest}' charts.lock
    

  • 提取指定依赖的信息（例如名为nginx的依赖）：

    yq e '.dependencies[] | select(.name == "nginx")' charts.lock
    

内容的提问来源于stack exchange，提问作者Monads are like...