模块资料｜Helm、Kustomize 与配置治理
原图深度模块的结构化资料摘录，保留目标、知识、命令线索、风险、排障、练习与验收。它不是一张原子知识卡，也不是可直接执行的操作手册。
所属方向：虚拟化与云原生。
目标
- 让 Kubernetes 配置可复用、可验证、可回滚。
知识拆解
- base/overlay
- chart/values/schema
- render vs apply
- release history
- CRD lifecycle
- secret separation
命令 / 配置 / 关键对象
以下是原图中的命令名、缩写或配置对象，并非经校验的完整命令行；其中可能含写操作。执行前必须补齐版本、权限、目标和风险。
- helm lint/template/diff/test/rollback
- kustomize build
- kubectl diff
- schema validation
高频故障与风险
- values 覆盖意外
- CRD 升级不兼容
- render 正确但运行失败
- secret 进 Git
排障路径
- 先渲染再 diff
- 核对 values 来源
- 检查 hooks/order/CRD
- 回放 release history
实战练习
- 同一应用 dev/stage/prod
- Chart schema 与测试
验收标准
- 配置有 owner/schema
- 生产 diff 被审查
- 回滚和数据兼容明确
对应优秀开源项目
- helm/helm
- kubernetes-sigs/kustomize；原链接：
https://github.com/kubernetes-sigs/kustomize
继续拆卡的规则
本页是资料入口。只在形成一个能独立解释、带依据与边界的认识后，提炼为 Concept；故障观察进入 Troubleshooting，满足诊断条件的处置进入 Runbook，真实事件进入 Incident。