https://940504.top/tags/cicd/ Recent content in CICD on erpan's note https://940504.top/%3Clink%20or%20path%20of%20image%20for%20opengraph,%20twitter-cards%3E https://940504.top/%3Clink%20or%20path%20of%20image%20for%20opengraph,%20twitter-cards%3E Hugo -- 0.154.5 en 浙ICP备2021018236号-1 Mon, 10 Jan 2022 22:05:12 +0800 https://940504.top/posts/argocd%E8%AF%95%E7%94%A8/ Mon, 10 Jan 2022 22:05:12 +0800 https://940504.top/posts/argocd%E8%AF%95%E7%94%A8/ <h1 id="argocd">ArgoCD</h1> <p>遵循<strong>GitOPS</strong>模式，应用定义、配置和环境等都应该是声明式和版本化的。应用部署和生命周期管理是自动化、可审计和易于理解的</p> <h2 id="特性">特性</h2> <ul> <li>拥有GitOPS的一切特性，如回滚到任意git commit点</li> <li>自动发布应用到指定环境，支持多集群管理</li> <li>支持多种配置管理工具、模板 (Kustomize，Helm， Jsonnet， plain-YAML，自定义配置管理插件)</li> <li>支持单点登录 (OIDC, OAuth2, LDAP, SAML 2.0, GitHub, GitLab, Microsoft, LinkedIn)</li> <li>支持多租户及RBAC授权</li> <li>服务健康状态分析</li> <li>资源版本偏移检查和Web UI实时可视化</li> <li>可自动或手动同步资源到目标状态</li> <li>提供命令行工具，自动化集成简单方便</li> <li>Webhook 集成 (GitHub, BitBucket, GitLab)</li> <li>支持访问令牌</li> <li>支持各阶段钩子定义<strong>PreSync, Sync, PostSync hooks to support complex application rollouts (e.g.blue/green &amp; canary upgrades)</strong></li> <li>应用事件和API调用审计追踪</li> <li>有暴露Prometheus 指标</li> <li>Parameter overrides for overriding helm parameters in Git</li> </ul> <h2 id="几个核心概念">几个核心概念</h2> <ul> <li> <p>Application：指定manifest路径下的一组kubernetes资源，是一个CRD</p> </li> <li> <p>AppProject：Application的逻辑分组，可以配置一些约束选项，如限制git源、目标集群、namespace和资源类型等，也可以订阅project roles</p> </li> <li> <p>App of Apps：官网文档中的 <a href="https://argo-cd.readthedocs.io/en/stable/operator-manual/cluster-bootstrapping/">cluster bootstrapping</a>，一个Application包含多个子Application，在批量创建Application时比较有用，也可以用来自我管理（官方文档有示例）</p> </li> </ul> <p>下图是定义了一个Application对象，其指定的仓库目录下包含多种资源，其中的子Application对象所指定的仓库目录又可以包含多种资源，我们可以开启递归的选项，在往仓库添加资源对象的时候自动apply到对应集群当中去</p> <p><img alt="image-ArgoAppOfApp" loading="lazy" src="https://940504-1306126584.cos.ap-shanghai.myqcloud.com//940504/posts/image-ArgoAppOfApp.png"></p> <p>注意点：</p> <ul> <li>一个ArgoCD实例中，Application名字是唯一的，且只能放在与argo部署的同一名称空间中</li> <li>Application中没有指定<code>resources-finalizer.argocd.argoproj.io</code>终结器，在删除Application的时候是不会删除它所管理的资源，App of Apps也是一样</li> </ul> <h3 id="applicationset">ApplicationSet</h3> <p>跨集群和仓库灵活的管理Applications，补充了以集群管理为中心的场景</p>