Helm vs Kustomize para Configuração por Ambiente

Por padrão, use Kustomize para suas próprias aplicações. Use Helm para software de terceiros que você não controla. Use os dois juntos quando você tem um chart Helm de um fornecedor mas precisa de ajustes específicos de ambiente que o chart não expõe como values. O raciocínio. O Kustomize faz patch em um YAML base simples. O que você vê é o que é aplicado. Sem motor de templates, sem debugar templates Go, sem armadilhas de aspas. A desvantagem é que não há lógica, loops nem condicionais. Tudo bem para suas próprias aplicações porque você controla a base. O Helm brilha quando você não controla a base. cert-manager, ingress-nginx, kube-prometheus-stack: cada um vem com um chart com centenas de opções. Reimplementar isso em Kustomize é perda de tempo. Fixe a versão do chart, escreva um values file por ambiente, pronto. Layout de repositório com Kustomize (suas próprias aplicações): apps/ web/ base/ deployment.yaml service.yaml kustomization.yaml overlays/ dev/ kustomization.yaml prod/ kustomization.yaml Layout de repositório com Helm (terceiros): platform/ ingress-nginx/ values-base.yaml values-dev.yaml values-prod.yaml cert-manager/ values-base.yaml values-prod.yaml A Application do Argo CD aponta para o chart no seu repositório (ou um registro OCI) e referencia os values files certos do seu repositório de manifests usando o recurso multi-source. O padrão combinado, chart Helm renderizado pelo Kustomize, fica assim: platform/ingress-nginx/ base/ kustomization.yaml # uses helmCharts to pull and render the chart values.yaml # base values overlays/ prod/ kustomization.yaml # patches the rendered output values.yaml # prod-specific values O Kustomize renderiza o chart com seus values, depois seu overlay faz patch na saída renderizada. É para isso que você recorre quando o chart não permite mudar algo via values e fazer fork do chart é pior do que fazer patch na saída. Uma coisa para não fazer. Não construa suas próprias aplicações como um chart Helm só para poder usar values files por ambiente. Essa é a história mais comum de 'escolhemos Helm e nos arrependemos'. Você vai passar semanas debugando indentação de template Go. Use Kustomize.