helm v4.0.0 于 2025 年 11 月 12 日正式发布，这是该项目的重要里程碑，也是继 v3 之后的首次主版本升级。该版本在插件系统、架构、安全性与可扩展性方面进行了重大优化，同时保持对现有 chart 的兼容性。本文将对 helm v4.0.0 的更新内容进行全面梳理，以便使用者快速理解变化并顺利完成升级。

一、版本概览
helm v4 引入了全新的设计理念，重点在于增强可扩展性、提高安全性、推进架构现代化并改进用户体验。尽管包含破坏性变更，但多数 v3 工作流程仍可继续使用。chart 的 apiVersion v2 依旧受到支持，现有 chart 可继续安装与升级。

二、核心亮点
以下为 helm v4 中最值得关注的一些新增能力：

1. 新插件系统
   helm 4 对插件系统进行了完全重构，引入了可选的 WebAssembly 插件运行时，为插件安全性与功能扩展创造了更大空间。
   插件类型包括：
   • CLI 插件
   • Getter 插件
   • Post-renderer 插件

新的插件系统允许未来扩展更多类型，用以定制 helm 核心行为。同时，现有插件仍可继续使用。

2. Post-renderer 插件化
   post-renderer 不再允许通过 helm render --post-renderer 直接调用可执行文件，必须改为传入插件名称。因此，需要更新已有的 post-renderer 相关工作流。

3. 支持 Server-Side Apply
   支持 server side apply，有助于解决多工具同时管理资源时的冲突问题。对于使用 operator 或多控制器管理资源的环境非常重要。

4. 基于 kstatus 的资源监控改进
   引入 kstatus，使 helm 能更准确地监控部署状态，处理复杂应用时的表现更好。

5. 内容缓存与性能优化
   新增本地基于内容的缓存机制（例如 chart 缓存），同时依赖解析速度更快。

6. slog 日志集成
   使用 Go slog 实现全新的日志系统，便于与现代日志框架集成。

7. chart 归档可复现构建
   确保相同输入生成完全一致的 chart 包，增强供应链一致性。

8. SDK API 更新
   SDK API 完成重构并变得稳定，同时支持多个 chart API 版本。新的 v3 chart API 处于规划阶段。

9. 增强的 OCI 支持
   支持基于 digest 的安装方式，例如：
   helm install myapp oci://registry.example.com/charts/app@sha256:abc123
   digest 不匹配将阻止安装，提高供应链安全。

10. 多文档 values 文件支持
    values 可由多个 YAML 文档构成，适合复杂环境多配置场景。

11. 自定义模板函数
    可通过插件扩展 Helm 模板函数，满足组织内部定制需求。

三、破坏性变更
作为主版本更新，helm v4 包含一些不兼容变更：

1. Post-renderer 必须使用插件
   直接执行文件的方式已不再支持。

2. CLI 旗标重命名
   更改后的旗标如下：
   • --atomic → --rollback-on-failure
   • --force → --force-replace
   旧旗标仍可使用，但会打印弃用警告，建议尽快更新脚本与 CI/CD 流程。

四、架构与现代化改进
• 插件系统全面重构
• 包结构调整
• 使用版本化包结构
• Go 升级至 1.24
• 依赖清理与整体现代化

这些变化让 helm 更易维护、扩展及长期发展。

五、兼容性说明
chart apiVersion v2（当前主流格式）继续支持。
现有 chart 在安装、升级时应保持正常运行，但建议对所有 chart 逐一进行测试，特别是启用 server-side apply 的场景。

六、升级到 helm v4 的测试建议
在升级前，官方强烈建议进行全面测试：

高优先级：
• 全面测试现有 chart 与 release
• 测试三类插件（CLI、getter、post-renderer）
• 测试使用新的 WASM 插件
• SDK 使用者测试稳定 API
• 更新 CI/CD 中的旗标
• 测试 post-renderer
• 测试 OCI 认证与基于 digest 的安装流程

其他建议：
• 测试多文档 values
• 测试 digest 安装
• 测试自定义模板函数
• 测试大型 chart 性能差异
• 有意识地制造错误以观察新的错误信息

八、总结
helm v4.0.0 是一次具有重大意义的版本发布，通过全新插件系统、增强安全性、改进资源监控，以及提供现代化开发体验，让 helm 更加灵活、可扩展且面向未来。尽管存在一些不兼容变更，但总体升级成本相对可控。建议所有用户尽早开始测试，确保从 v3 到 v4 的迁移顺畅稳定。