на него нужно права выдавать
Сдал аттестацию на Certified Kubernetes Administrator
можешь ранчером пользоваться.

Rancher свободен для распространения.

Есть helm-chart, состоящий из пары веб-приложений (деплоймент), сервиса, ингреса. А ещё там Secret и ConfigMap, которые тянутся в envFor подов и содержат конфигурирующие переменные окружения.

Прикручиваю к этим волшебным веб-приложениям схема-миграции базы данных, использую helm hook: pre-install,pre-upgrade + Job. Т.к. миграциям тоже нужны конфиги — им тоже нужны configmap и secret. Конфигмапы создаются уже после pre-install,pre-upgrade, поэтому нужно немного магии

Добавил в конфиг-мап тоже запуск по хуку с отрицательным весом, мол, загрузись перед миграцией, а убейся перед следующей миграцией:

  
annotations:
    "helm.sh/hook": pre-install,pre-upgrade
    "helm.sh/hook-weight": "-10"
    "helm.sh/hook-delete-policy": before-hook-creation

Всё бы хорошо, да с такими настройками helm прибивает созданный конфигмап и поды самого приложения не разворачиваются с ошибкой CreateContainerConfigError

1. не используйте helm для таких вещей. Как шаблонизатор ещё ничего, как только начинаете копать в сторону хуков и зависмостей - жопа
2. Если вам нужны миграции - то они должны выполняться ПОЛНОСТЬЮ в том же самом окружении, то есть те же конфиги, версии и тд. Обратная совместимость должна соблюдаться в обе стороны на протяжении нескольких версий: старая версия приложения работает с новой схемой, новая версия приложения работает со старой схемой

если так, запихайте миграцию в init container и не парьтесь

единственное - нужно быть внимательным, чтобы миграция не шла в параллель

локи

зависит от фреймворка

Нет, я всё ещё ищу ответа на конкретный вопрос, просто пытаюсь понять где и как его лучше задать, чтобы получить нужный ответ)

А разве куб даст удалить конфигмап, который поду нужен

А разве куб даст удалить конфигмап, который поду нужен