Chart als OCI-Artefakt
helm push lädt das gepackte Chart in eine
OCI-Registry, Referenz mit oci://-Prefix,
ohne Chart-Namen und Tag (kommen aus
Chart.yaml). pull, install,
upgrade, show, template
akzeptieren oci:// + --version; Pinning
per Digest @sha256:.... Login in Helm 4 nur mit
Domain.
TLS: Die eMudhra-Intermediates (CVE-2026-111943) filtert Go erst ab 1.27.3/1.26.10, Helm 4.3.1 (Go 1.27.2) und 3.22.1 (Go 1.26.9) noch nicht.
helm registry login registry.example.com helm package ./shop # -> shop-1.4.0.tgz helm push shop-1.4.0.tgz oci://registry.example.com/charts helm install shop \ oci://registry.example.com/charts/shop --version 1.4.0 # immutable per Digest: helm install shop \ oci://registry.example.com/charts/shop@sha256:<digest>