在Helmfile里给Chart配置变量（也就是覆盖Chart默认值），有几种实用的方式，我结合你的示例和常见场景给你说明：

1. 使用set字段直接赋值 #

这是最直观的方式，就像你提供的示例那样，通过set数组逐个定义要覆盖的配置项：

context: example.com # 指定kube-context（对应helm命令的--kube-context参数）
releases: # 定义要部署的Release列表
  - name: controller-pod-nginx # Release的名称
    namespace: ingress-nginx # 部署到的目标命名空间
    chart: stable/nginx-ingress # 引用的Chart，格式为`仓库名/Chart名`
    set: # 这里就是用来给变量赋值的字段，对应helm命令的--set参数
      - name: rbac.create
        value: true # 把rbac.create这个变量设为true
      - name: controller.service.annotations
        value: 'service.beta.kubernetes.io/aws-load-balancer-ssl-cert=arn:aws:acm:xxx' # 给负载均衡器添加SSL证书注解

这种方式适合少量简单的变量赋值，每个set项里的name对应Chart里的配置路径，value就是你要设置的值。如果是字符串类型且包含特殊字符，记得用单引号包裹。

2. 通过values字段引用外部配置文件 #

如果需要设置的变量很多，或者想把配置和Helmfile分离，推荐用values字段引用外部的YAML文件：

releases:
  - name: controller-pod-nginx
    namespace: ingress-nginx
    chart: stable/nginx-ingress
    values:
      - ./nginx-ingress-values.yaml # 引用外部的配置文件

然后在nginx-ingress-values.yaml里写配置：

rbac:
  create: true
controller:
  service:
    annotations:
      service.beta.kubernetes.io/aws-load-balancer-ssl-cert: 'arn:aws:acm:xxx'

这种方式更易维护，尤其适合复杂的Chart配置。

3. 利用环境变量赋值 #

如果你需要根据环境动态设置变量，可以在Helmfile里引用环境变量：

releases:
  - name: controller-pod-nginx
    namespace: ingress-nginx
    chart: stable/nginx-ingress
    set:
      - name: controller.service.annotations.service.beta.kubernetes.io/aws-load-balancer-ssl-cert
        value: '{{ env "AWS_SSL_CERT_ARN" }}'

然后在运行helmfile前设置环境变量：

export AWS_SSL_CERT_ARN=arn:aws:acm:xxx
helmfile sync

这种方式适合需要动态调整的场景，比如不同环境的证书ARN不同。

内容的提问来源于stack exchange，提问作者user2156115