如何将Jenkins中定义的变量传入Helm Chart作为取值使用

以下两种常用方案都可以实现Jenkins变量直接注入Helm Chart，不需要硬编码写入values.yaml或Secret的静态yaml文件。

方案1：通过helm命令动态参数直接传值 #

这是最轻量化的实现方式，全程不会产生明文落盘的敏感文件：

• 你在Jenkins任务中定义的所有变量（包括普通配置变量、Credentials插件管理的敏感凭证变量），都可以在执行helm安装/更新命令时，通过--set参数直接传递给Chart对应取值
• 示例命令参考，假设Jenkins中定义了敏感变量DB_PASSWORD、普通配置变量REPLICA_COUNT，Chart中对应的取值路径分别为backend.db.password、replicaCount：

helm upgrade --install my-release ./my-chart \
  --set backend.db.password=${DB_PASSWORD} \
  --set replicaCount=${REPLICA_COUNT}

• 敏感值需要注入Secret的场景，只需要在Chart的Secret模板中引用对应values值即可，helm会自动完成编码，示例 templates/secret.yaml内容：

apiVersion: v1
kind: Secret
metadata:
  name: app-secret
type: Opaque
data:
  db-password: {{ .Values.backend.db.password | b64enc }}

方案2：动态生成临时values文件（适合多变量批量传递） #

如果需要传递的变量数量多，写大量--set参数不便于维护，可以用临时文件方案：

• 执行helm命令前，通过Jenkins变量动态生成临时values文件：

cat > temp-values.yaml << EOF
backend:
  db:
    password: ${DB_PASSWORD}
    host: ${DB_HOST}
    port: ${DB_PORT}
replicaCount: ${REPLICA_COUNT}
resources:
  limits:
    cpu: ${CPU_LIMIT}
    memory: ${MEM_LIMIT}
EOF

• 执行helm命令时指定该临时文件：

helm upgrade --install my-release ./my-chart -f temp-values.yaml

• 命令执行完成后立即删除临时文件避免信息泄露：

rm -f temp-values.yaml

注意事项 #

• Jenkins默认会对Credentials插件管理的敏感变量做输出掩码，日志中只会显示***，不会泄露明文
• 如果担心命令行参数被进程列表读取泄露敏感值，优先使用临时values文件方案，安全性更高

内容的提问来源于stack exchange，提问作者Thanh Nguyen Van