如何追踪外部公共Helm Chart？Kubernetes IaC依赖管理咨询

针对你在Kubernetes IaC目录中管理外部Helm Chart（如AWS负载均衡控制器）的场景，以下是几种成熟的依赖追踪方案，兼顾版本可控、可追溯性与团队协作效率：

1. 锁定Chart版本并本地留存（最直接的方案） #

避免依赖远程仓库的版本漂移，将指定版本的Chart包直接纳入IaC目录：

• 步骤1：明确版本信息
  在alb_controller/README.md中精确记录：

  依赖Chart：eks/aws-load-balancer-controller，版本v2.4.7（对应文档v2.4版本）
  仓库地址：https://aws.github.io/eks-charts

• 步骤2：拉取指定版本的Chart到本地
  执行命令将Chart包下载到alb_controller目录下的charts子文件夹：

  mkdir -p ./kubernetes/base/alb_controller/charts
  helm pull eks/aws-load-balancer-controller --version v2.4.7 --destination ./kubernetes/base/alb_controller/charts
  

  此时目录结构变为：

  ▾ kubernetes/        
    ▸ apps/
    ▾ base/            
      ▾ alb_controller/
          README.md    
          values.yml   
          ▾ charts/
              aws-load-balancer-controller-2.4.7.tgz
      ▸ daemonsets/    
  

• 步骤3：基于本地Chart部署
  部署时直接引用本地包，彻底脱离远程仓库依赖：

  helm install aws-load-balancer-controller ./kubernetes/base/alb_controller/charts/aws-load-balancer-controller-2.4.7.tgz -n kube-system -f ./kubernetes/base/alb_controller/values.yml --dry-run
  

2. 使用Helmfile集中管理所有依赖 #

适合多Chart、多环境的IaC场景，用helmfile.yaml统一定义所有外部Chart的版本、配置与部署参数：

• 在Kubernetes根目录创建helmfile.yaml：

  repositories:
    - name: eks
      url: https://aws.github.io/eks-charts
  
  releases:
    - name: aws-load-balancer-controller
      namespace: kube-system
      chart: eks/aws-load-balancer-controller
      version: 2.4.7  # 锁定版本
      values:
        - ./base/alb_controller/values.yml
  

• 团队协作优势：
  成员无需手动添加仓库、找版本，只需执行helmfile sync即可完成所有依赖的部署/升级；版本变更只需修改helmfile.yaml，便于Git追踪。

3. 用Git子模块绑定Chart的源码版本 #

如果外部Chart有公开Git仓库（如AWS负载均衡控制器的Chart托管在eks-charts仓库），可通过Git子模块直接绑定到特定版本的源码：

• 添加子模块并切换到指定版本：

  git submodule add https://github.com/aws/eks-charts.git ./kubernetes/base/alb_controller/charts/eks-charts
  cd ./kubernetes/base/alb_controller/charts/eks-charts
  git checkout tags/aws-load-balancer-controller-2.4.7
  

• 优势：
  可以直接查看、修改Chart的源码（如有定制需求），版本完全由Git commit/tag锁定，追溯性极强。

4. 强化README的文档细节 #

无论采用哪种方案，alb_controller/README.md都需要补充关键信息：

• 依赖的Chart版本、来源
• 部署/升级的完整命令（结合本地依赖或Helmfile）
• values.yml中修改的核心配置（如clusterName）的说明
• 版本更新的流程（如何检查新版本、测试、同步到IaC）

内容的提问来源于stack exchange，提问作者rderik