helm, helmfile で secrets の diff を確認する方法

困りごと

helm diff / helmfile diff はデフォルトでは Secret の値はマスクされてどんな値がどんな値に変わるのかがわからない。マスクされる理由はわかるが確認する方法も知りたい。

helm diff で確認する

helm-diff plugin v3.12.1 以降をインストールしていれば --show-secrets-decoded オプションを指定することで base64 decode した状態での差分を確認することができます。 --show-secrets の場合は base64 encode された状態で表示されます。

helmfile diff で確認する

helmfile であれば helmfile diff に --diff-args="--show-secrets-decoded" を指定します。