/env             // (+) значения для сред
/<chart-name>    // chart
  /files         // (+) конфигурационные файлы и их шаблоны
  /templates     // шаблоны Helm
  Chart.yaml     // заглавный файл chart
  values.yaml    // значения по умолчанию

/env
  TEST.yaml            // общие значения для всех тестовых сред
  TEST-PR.yaml         // только для PR/нестабильной
  TEST-STABLE.yaml     // только для стабильной
  PROD.yaml            // общие значения для всех продакшен сред
  PROD-EU.yaml         // продакшен EU
  PROD-US.yaml         // продакшен US
/files
  /TEST                // общие файлы для всех тестовых сред
  /TEST-PR             // ...
  /TEST-STABLE         // ...
  /PROD                // общие файоы для всех продакшен сред
  /PROD-EU             // ...
  /PROD-US             // ...
  /shared              // файлы общие для всех сред
values.yaml             // значения общие для всех сред

...
/PROD
  /binary
  /text
/PROD-EU
  /binary
  /text
...
/shared
  /binary
  /text
  /secret-text

helm upgrade --install <chart> path/to/<chart> --strict \
    --values env/<env>.yaml --values env/<env>-<flavour>.yaml

envFlavour: STABLE

envClass: TEST

# это нужно для вложенных range
{{- $self := . -}}
# список директорий, откуда берутся файлы - среда-разновидность, среда-тип и потом общие файлы из shared
{{ $sources := (list "shared" .Values.envClass (printf "%s-%s" .Values.envFlavour .Values.envClass ) }}
apiVersion: v1
kind: ConfigMap
metadata:
  name: myapp
# вставить несекретные текстовые файлы как шаблоны
data:
{{ range $env := $sources }}
{{ range $path, $bytes := $self.Files.Glob (printf "files/%s/text/*" $env) }}
  {{ base $path }}: {{ tpl ($self.Files.Get $path) $ | quote }}
{{ end }}
{{ end }}
# вставить двоичные файлы
binaryData:
{{ range $env := $sources }}
{{ range $path, $bytes := $self.Files.Glob (printf "files/%s/binary/*" $env) }}
  {{ base $path }}: {{ $self.Files.Get $path | b64enc | quote }}
{{ end }}
{{ end }}
---
apiVersion: v1
kind: Secret
metadata:
  name: myapp
  labels:
type: Opaque
data:
# вставить секретные текстовые файлы как шаблоны
{{ range $env := $sources }}
{{ range $path, $bytes := $self.Files.Glob (printf "files/%s/secret-text/*" $env) }}
  {{ base $path }}: {{ tpl ($self.Files.Get $path) $ | b64enc | quote }}
{{ end }}
{{ end }}

akka {
  persistence {
    cassandra {
        keyspace = {{ .Values.cassandra.keyspace | quote }}
        table = "{{ .Values.cassandra.tablePrefix }}messages"

databasePassword: {{ .Values.databasePassword | quote }}

param/username={{ .Values.username | trimAll """ }}

volumes:
  - name: properties
    projected:
      defaultMode: 0640
      sources:
        - configMap:
            name: myapp
        - secret:
            name: myapp

helm lint --debug path/to/<chart> --strict --values env/<env>.yaml \
  --values env/<env>-<flavour>.yaml
helm template <chart> path/to/<chart> --strict --values env/<env>.yaml \
  --values env/<env>-<flavour>.yaml

# secrets
database_username: "${UserNameSecret}"
database_password: "${DatabasePasswordSecret}"

cat <chart>/values.yaml | envsubst > <chart>/values-injected.yaml
mv <chart>/values-injected.yaml <chart>/values.yaml

EXPOSED_SECRETS=$(grep Secret <chart>/files | grep -v secret-files | wc -l)
if [ $EXPOSED_SECRETS -gt 0 ]; then fail "Secrets are exposed"; fi

helm upgrade --install my-chart some/path/to/my-chart \
    --atomic --debug --timeout 300s

apiVersion: batch/v1
kind: Job
metadata:
  name: myapp
  labels:
  annotations:
     "helm.sh/hook": post-install,post-upgrade
     "helm.sh/hook-delete-policy": before-hook-creation,hook-succeeded
spec:
  template:
    metadata:
      name: myapp-smoke-test
    spec:
      restartPolicy: Never
      containers:
        - name: tests
          image: test-image:
          command: ['/bin/sh',
                    '-c',
                    '/test/run-test.sh']