แพ็กทั้งระบบเป็น Helm Chart

brew install helm
helm version   # ต้องเป็น v3.x

cd ~/projects/k8s-video-pipeline
mkdir -p chart/video-pipeline/templates

# เอา manifests เดิมมาเป็นตัวตั้ง (kind-config กับ job-test ไม่เอา —
# อันแรกเป็นของระดับ cluster อันหลังเป็นไฟล์ทดสอบมือ)
cp k8s/minio.yaml k8s/api.yaml k8s/rbac.yaml k8s/ingress.yaml \
   chart/video-pipeline/templates/

apiVersion: v2
name: video-pipeline
description: Video upload & transcoding pipeline (workshop)
type: application
version: 0.1.0      # เวอร์ชันของตัว chart (โครงสร้าง/template)
appVersion: "1.0"   # เวอร์ชันของแอปข้างใน (ไว้สื่อสาร ไม่มีผลกับการ deploy)

api:
  image: video-api:v1
  replicas: 1
  resources:
    requests: { cpu: 100m, memory: 128Mi }
    limits: { cpu: 500m, memory: 256Mi }

transcoder:
  image: video-transcoder:v1

minio:
  auth:
    user: admin
    pass: password123
  storage: 5Gi

sed -i '' '/namespace: video/d' chart/video-pipeline/templates/*.yaml

apiVersion: v1
kind: ServiceAccount
metadata:
  name: video-api
---
apiVersion: apps/v1
kind: Deployment
metadata:
  name: video-api
spec:
  replicas: {{ .Values.api.replicas }}
  selector:
    matchLabels:
      app: video-api
  template:
    metadata:
      labels:
        app: video-api
    spec:
      serviceAccountName: video-api
      containers:
        - name: api
          image: {{ .Values.api.image }}
          imagePullPolicy: IfNotPresent
          env:
            - name: MINIO_HOST
              value: minio
            - name: MINIO_PORT   # กัน service links ฉีดทับ (บทเรียนจากบท 8.5)
              value: "9000"
            - name: MINIO_USER
              valueFrom:
                secretKeyRef: { name: minio-creds, key: user }
            - name: MINIO_PASS
              valueFrom:
                secretKeyRef: { name: minio-creds, key: pass }
            - name: ENABLE_JOBS
              value: "true"
            - name: JOB_NAMESPACE        # บอก API ว่าตัวเองอยู่ namespace ไหน
              valueFrom:
                fieldRef: { fieldPath: metadata.namespace }
            - name: TRANSCODER_IMAGE
              value: {{ .Values.transcoder.image }}
          ports:
            - containerPort: 3000
          readinessProbe:
            httpGet: { path: /healthz, port: 3000 }
            initialDelaySeconds: 3
          livenessProbe:
            httpGet: { path: /healthz, port: 3000 }
            periodSeconds: 10
          resources:
            {{- toYaml .Values.api.resources | nindent 12 }}
---
apiVersion: v1
kind: Service
metadata:
  name: video-api
spec:
  selector:
    app: video-api
  ports:
    - port: 80
      targetPort: 3000

// เดิม:  image: 'video-transcoder:v1',
image: process.env.TRANSCODER_IMAGE || 'video-transcoder:v1',

apiVersion: v1
kind: Secret
metadata:
  name: minio-creds
stringData:                # stringData = เขียน plaintext ได้ K8s encode ให้เอง
  user: {{ .Values.minio.auth.user | quote }}
  pass: {{ .Values.minio.auth.pass | quote }}

# ... ส่วนอื่นเหมือนเดิม (แค่ไม่มีบรรทัด namespace แล้ว)
        resources:
          requests:
            storage: {{ .Values.minio.storage }}

subjects:
  - kind: ServiceAccount
    name: video-api
    namespace: {{ .Release.Namespace }}   # namespace ที่ release นี้ถูกติดตั้ง

helm lint chart/video-pipeline
# → 1 chart(s) linted, 0 chart(s) failed

# render ออกมาดูเป็น YAML จริง ๆ ว่าตัวแปรถูกแทนค่าถูกไหม (ยังไม่แตะ cluster)
helm template video chart/video-pipeline | less

docker build -t video-api:v1 ./api
kind load docker-image video-api:v1 --name video

kubectl delete namespace video   # ลบระบบที่ apply มือไว้ทั้งหมด

helm install video chart/video-pipeline -n video --create-namespace
helm list -n video               # → video  deployed  video-pipeline-0.1.0
kubectl get pods -n video -w     # รอจน Running ครบ

kubectl run mc -n video --rm -it --image=minio/mc --restart=Never --command -- /bin/sh
#   mc alias set store http://minio:9000 admin password123
#   mc anonymous set download store/vod
#   exit

# เปิด http://localhost:8080 อัปโหลด sample.mp4 → ต้องทำงานเหมือนเดิมทุกอย่าง
# (เบื่อไหมที่ต้องตั้ง policy ด้วยมือทุกรอบ? บทหน้าให้ chart ทำเองอัตโนมัติ)

# ขยาย API เป็น 2 ตัวด้วย --set (override ค่าใน values.yaml ชั่วคราว)
helm upgrade video chart/video-pipeline -n video --set api.replicas=2
kubectl get pods -n video        # เห็น video-api สองตัว

helm history video -n video      # ทุก upgrade = revision ใหม่
helm rollback video 1 -n video   # ย้อนกลับ revision แรก → เหลือ 1 ตัวเหมือนเดิม