17、深入理解 GitOps 与 ArgoCD 实践

深入理解 GitOps 与 ArgoCD 实践

1. GitOps 基础概念与优势

在应用部署方面，传统方式如手动执行命令来启动应用、创建服务和路由，甚至绑定配置映射，虽然可行但缺乏可重用性和可重复性。而使用 Helm 图表则是一种更具云原生特性的方式，我们可以通过代码设计应用的最终状态并将其存入 Git 仓库。

这种基于 GitOps 的方法意味着将 Git 作为单一事实来源。每当有新的应用部署需求时，我们只需关注 Git 仓库中的代码，而不是手动操作。例如，当要在 OpenShift 上部署新应用时，创建 Helm 图表可以让部署过程更加标准化和可重复。

2. ArgoCD 简介

ArgoCD 是实现 GitOps 的关键工具，它能自动将所需的应用状态部署到指定的目标环境中。应用部署可以跟踪分支、标签的更新，或者固定到 Git 提交中的特定版本清单。

当应用状态与 Git 仓库中的状态不匹配时，ArgoCD 会检测到这种差异，并根据配置立即同步更改或发出警告以启动其他工作流。在持续交付的世界里，Git 是唯一的真理来源，因此我们应始终遵循 Git 中的更改。

ArgoCD 支持多种类型的资源，包括传统的 Kubernetes YAML、Kustomize 和 Helm 等。与大量使用模板的 Helm 不同，Kustomize 允许以无模板的声明方式处理 YAML 文件，可对 Kubernetes 资源进行补丁操作，并使用基于文件夹的结构进行覆盖或 YAML 重写，同时保持原始 YAML 文件不变。

与 Jenkins 相比，ArgoCD 更专注于管理和维护部署。Jenkins 可以一次性应用