Манифесты/charts версионируют отдельно или вместе с app; CD применяет конкретную ревизию chart+image digest; promo меняет values образа, не «latest» в git main без контроля.
Разбор
- GitOps (Argo/Flux) подтягивает желаемое состояние из git.
- Разделяйте config repo и app repo по зрелости команды.
- Policy: только digest в prod values.
- Хуки helm — осторожно с destructive jobs.
Итог
Деплой = связка chart revision + image digest, оба аудируемы.
CI/CD · middle · сложность 5