Helm とは？

KubernetesはYAMLファイルで設定するんだけど、本番級のアプリだとDeployment・Service・ConfigMap・Ingress・HPA…と何十個ものYAMLファイルが必要になる。Helmはそれをまとめて1つのパッケージ（チャート）にして、インストールや更新を一括でできるようにするんだよ。

values.yamlというファイルに変数を書いておいて、環境ごとに違う値を渡せる。「本番ではレプリカを3つ、開発では1つ」みたいな切り替えをコマンドラインの引数一つでできるんだよ。

Artifact Hubにはnginx・PostgreSQL・Prometheusなどの定番チャートが公開されていて、そのまま使えることが多い。ただし設定のデフォルト値がセキュリティ的に甘いことがあるから、values.yamlをカスタマイズするのが大事だよ。

Helmフックの失敗挙動は意外と複雑で、フックのJobが失敗してもデフォルトではデプロイ自体は続行されることがある。フックのannotationに「helm.sh/hook-delete-policy」を設定して失敗時の挙動を制御できる。また「--atomic」フラグをつけてdeployすると、フック含めていずれかが失敗したとき自動ロールバックしてくれるけど、大規模な更新ではロールバック自体が時間かかって別の問題になることもある。フックを使う場合は「失敗したらどうなるか」の設計を事前にちゃんと決めておく必要があるんだよ。