当然可以！完全能用Helm来修改已经处于运行状态的Ingress资源，给它加上新的annotations。下面根据不同场景给你整理两种常用的方法：

方法一：通过修改values.yaml文件执行升级（推荐用于正式环境） #

这是最规范的做法，适合需要持久化配置的场景：

1. 找到你的Helm Chart对应的values.yaml文件，定位到Ingress相关的配置段，直接新增需要的annotations：

ingress:
  enabled: true
  annotations:
    # 原有注解保留
    nginx.ingress.kubernetes.io/rewrite-target: /
    # 新增的注解
    nginx.ingress.kubernetes.io/ssl-redirect: "true"
    cert-manager.io/cluster-issuer: "letsencrypt-prod"

2. 执行Helm升级命令，让配置生效：

helm upgrade <你的Release名称> <Chart名称或本地路径> -f values.yaml

Helm会自动对比现有Ingress资源和新配置的差异，只更新需要修改的部分，不会影响Ingress的正常运行。

方法二：用--set参数临时添加（适合快速测试） #

如果只是临时测试注解效果，不想修改values文件，可以直接在命令行通过--set指定新增内容：

helm upgrade <你的Release名称> <Chart名称或本地路径> \
  --set ingress.annotations."nginx\.ingress\.kubernetes\.io/ssl-redirect"="true" \
  --set ingress.annotations."cert-manager\.io/cluster-issuer"="letsencrypt-prod"

注意：这里的特殊字符（比如.和/）需要用反斜杠转义，不然Helm会把它们解析成嵌套的配置结构，导致注解无法正确添加。

关键注意事项 #

• 先确认你的Helm Chart的Ingress模板支持annotations配置：模板里需要有类似{{- with .Values.ingress.annotations }}annotations:{{ toYaml . | nindent 4 }}{{- end }}的代码，不然就算你在values里加了注解，也不会同步到Kubernetes资源上。
• 升级前可以用helm diff upgrade预览修改差异（需要先安装helm-diff插件：helm plugin install https://github.com/databus23/helm-diff），确认没有意外变更再执行升级。
• 升级过程中Ingress不会中断服务：因为Ingress是声明式资源，Helm只会更新它的metadata或spec字段，不会重建资源，所以业务流量不会受影响。

内容的提问来源于stack exchange，提问作者LIvanov