如何在Helm Chart中校验指定Secret是否不存在？

你可以直接使用 Helm 3.0+ 内置的lookup函数实现集群侧的存在性校验，把以下逻辑追加到你的validation.yaml文件中即可：

{{- $secretName := .Values.database.secret }}
# 从当前集群指定命名空间下查询目标Secret
{{- $existingSecret := lookup "v1" "Secret" .Release.Namespace $secretName }}
{{- if not $existingSecret }}
{{- fail (printf "指定的Secret %s 在命名空间 %s 中不存在，请先创建对应Secret再执行安装/升级操作" $secretName .Release.Namespace) }}
{{- end }}

注意事项 #

• lookup函数特性说明：lookup仅在执行helm install、helm upgrade操作时会连接集群查询资源，执行helm template命令时不会和集群交互，lookup会固定返回空值，如果你需要兼容helm template命令，可以加一层判断跳过模板渲染阶段的校验：

{{- /* 跳过helm template场景下的Secret存在性校验 */ }}
{{- if not (eq .Release.Service "HelmTemplate") }}
{{- $secretName := .Values.database.secret }}
{{- $existingSecret := lookup "v1" "Secret" .Release.Namespace $secretName }}
{{- if not $existingSecret }}
{{- fail (printf "指定的Secret %s 在命名空间 %s 中不存在，请先创建对应Secret再执行安装/升级操作" $secretName .Release.Namespace) }}
{{- end }}
{{- end }}

• 低版本Helm兼容方案：如果你使用的是Helm 2.x，不支持lookup函数，可以通过预安装钩子（pre-install hook）创建临时Job查询Secret状态，不存在就主动退出报错触发安装失败，该方案复杂度较高，优先建议升级到Helm 3+使用更简单的lookup方案。

内容的提问来源于stack exchange，提问作者Java