如何为Helm Chart（含tgz依赖）部署的所有资源添加自定义标签

有成熟的落地方案，按维护成本从低到高排序如下：

方案1：透传全局commonLabels（优先推荐，零侵入） #

你放在charts/目录下的Kubecost cost-analyzer Helm Chart原生遵循Helm全局配置规范，支持global.commonLabels字段，该字段配置的标签会自动注入到Chart渲染的所有Kubernetes资源中。
你只需要在外层自定义Chart的values.yaml中添加如下配置即可：

global:
  commonLabels:
    # 替换为你实际需要的自定义标签键值对
    env: production
    managed-by: helm
    business-domain: finops

子Chart会自动继承父Chart的global层级配置，不需要解压修改你已经打包好的tgz文件。你自己编写的自定义配套资源模板，也可以直接引用该全局配置统一打标，避免标签规则分散。

方案2：使用Helm Post Renderer注入标签（兼容性最强，适配所有Chart版本） #

如果你使用的Kubecost Chart版本较老，没有实现global.commonLabels逻辑，可以用Helm原生的Post Renderer能力，在资源提交到集群前统一注入标签，全程不需要修改tgz包内容，操作步骤如下：

• 在自定义Chart项目根目录创建kustomization.yaml文件：

apiVersion: kustomize.config.k8s.io/v1beta1
kind: Kustomization
resources:
  - temp-rendered.yaml
commonLabels:
  # 替换为你实际需要的自定义标签键值对
  env: production
  managed-by: helm
  business-domain: finops

• 同目录创建可执行脚本add-custom-labels.sh：

#!/bin/bash
set -euo pipefail
cat > temp-rendered.yaml
kustomize build .
rm -f temp-rendered.yaml

执行以下命令给脚本添加可执行权限：chmod +x add-custom-labels.sh

• 执行Helm部署/升级命令时，指定post-renderer参数：

helm upgrade --install kubecost ./your-custom-chart-path \
  --namespace kubecost \
  --create-namespace \
  --post-renderer ./add-custom-labels.sh

该方案会对Helm渲染出的所有资源生效，不管是tgz包内置的资源，还是你自己编写的自定义模板资源，都会被自动加上指定标签，不受上游Chart实现逻辑限制。

方案3：直接修改tgz包模板（不推荐，维护成本高） #

如果不想依赖额外的渲染参数，也可以解压charts/目录下的tgz压缩包，手动给所有模板文件的metadata.labels段添加自定义标签，修改完成后重新打包为tgz放回原目录。
该方案的问题是后续升级Kubecost Chart版本时，需要重复执行解压、修改、打包的操作，长期维护成本很高，仅适合临时测试场景使用。

注意：如果添加的自定义标签会被用于资源选择器（比如Service选择后端Pod、NetworkPolicy匹配流量范围），请提前确认标签不会和Chart内置的选择器规则冲突，避免导致服务通信异常。

内容的提问来源于stack exchange，提问作者Keyur Barapatre