Helm 与 Kustomize 的差异与组合

结论先行

Helm 是包管理器，适合分发和参数化复杂应用；Kustomize 是无模板的叠加工具，适合基于基础清单做环境差异。两者可以组合：Helm 渲染基础清单，Kustomize 再做环境覆盖。

核心差异

怎么选

• 分发可复用应用、需要版本和回滚：Helm。
• 自有清单、只做 dev/staging/prod 差异：Kustomize。
• GitOps 中需要渲染后的清单：两者都能用，按团队习惯选择。
• 第三方 Chart 需要少量定制：Helm values 或 Kustomize patch 都行，避免同时深度改。

注意

helm template app ./chart -f values-prod.yaml
helm install app ./chart -n prod --create-namespace
kustomize build overlays/prod
kubectl apply -k overlays/prod

• Helm 的 values 合并规则和默认值容易造成“看起来生效、实际被覆盖”。
• helm upgrade 不会自动清理已删除的资源；需要 --cleanup-on-fail 或手动处理。
• Kustomize 的 patch 顺序、命名空间和 namePrefix 会影响最终资源名。
• Secret 不要明文写进 Git；用 External Secrets、SOPS 或 Sealed Secrets。
• 混合使用时明确哪一层负责渲染、哪一层负责覆盖，避免双重模板。

相关命令

• helm — Chart 管理
• kustomize — 清单叠加
• kubectl — 应用资源