Co je GitOps?

Question

Co je GitOps?

Accepted Answer

**GitOps** je přístup k nepřetržitému nasazování (zejména pro Kubernetes), kde je **Git jediným zdrojem pravdy** pro požadovaný stav infrastruktury a aplikací, a automatizovaný agent neustále **slaďuje** skutečný stav tak, aby odpovídal Gitu. Změny se provádějí přes Git a systém je stahuje a aplikuje.

## Gitops model

```text
Git holds the DESIRED STATE (declarative configs: Kubernetes manifests, Helm charts, etc.):
  → an AGENT in the cluster continuously COMPARES actual state vs Git (desired state)
  → it RECONCILES: automatically applies changes to make reality match Git
  → to deploy/change: commit to Git → the agent detects and applies it (PULL-based)
→ Git = single source of truth; the system continuously converges to it.
```

## Push vs pull nasazování

```text
TRADITIONAL CI/CD (push) → the pipeline PUSHES changes TO the cluster (CI has cluster
  credentials, runs kubectl apply)
GITOPS (pull) → an agent INSIDE the cluster PULLS from Git and applies changes:
  ✓ cluster credentials stay IN the cluster (more secure — CI doesn't need them)
  ✓ continuous reconciliation (drift is auto-corrected)
→ Tools: ArgoCD, Flux (Kubernetes GitOps operators).
```

## Výhody

```text
✓ Git as SOURCE OF TRUTH — all changes via Git (versioned, reviewed, audited, history)
✓ DECLARATIVE — describe the desired state; the system makes it so (and KEEPS it so)
✓ AUTO-RECONCILIATION — drift (manual changes) is detected and corrected automatically
✓ Easy ROLLBACK — revert the Git commit → the system reverts to that state
✓ SECURITY — pull-based (no external system needs cluster credentials)
✓ Visibility — Git history = deployment history; clear audit trail
```

## Proč je to důležité

Porozumění GitOps je cenné znalosti na úrovni senior vývojáře, protože jde o důležitý a čím dál více rozšířený přístup k nepřetržitému nasazování (zejména pro Kubernetes), což je užitečné pro moderní cloud-native dodávky.

Jádro GitOps modelu — **Git jako jediný zdroj pravdy** pro požadovaný stav, s **automatizovaným agentem neustále slaďujícím** skutečný stav s Gitem — představuje čistý a mocný přístup: systémy měníte tím, že se zavazujete do Gitu, a systém změny stahuje a aplikuje, nepřetržitě přibližując realitu k deklarovanému požadovanému stavu.

Porozumění **rozlišení mezi push a pull** je klíčové: tradiční CI/CD **pushuje** změny do clusteru (vyžaduje, aby CI mělo přihlašovací údaje clusteru), zatímco GitOps používá **pull** model, kde agent uvnitř clusteru stahuje z Gitu — což je **bezpečnější** (přihlašovací údaje clusteru zůstávají v clusteru; žádný externí systém CI je nepotřebuje) a poskytuje **nepřetržité slaďování** (automaticky opravuje odchylky).

Porozumění **výhodám** — Git jako zdroj pravdy (všechny změny verzovány, kontrolovány, auditovány přes historii Gitu), deklarativní model (popis požadovaného stavu a nechání systému, aby jej udržoval), **automatické slaďování** (detekce a oprava odchylek od ručních změn), snadné **vrácení zpět** (vrácení commitu Gitu vrátí systém), zvýšená **bezpečnost** (pull-based), a **viditelnost** (historie Gitu jako historie nasazování) — vysvětluje, proč je GitOps atraktivní pro nasazování Kubernetes.

Znalost nástrojů (ArgoCD, Flux) poskytuje praktický kontext.

GitOps se čím dál více přijímá pro cloud-native, Kubernetes-based dodávky, což představuje moderní vývoj CD praktik.

Protože je GitOps důležitý a rostoucí přístup k nepřetržitému nasazování (s reálnými výhodami v bezpečnosti, auditovatelnosti, opravě odchylek a vracení zpět) zejména pro Kubernetes, a protože porozumění jeho modelu, pull-based přístupu a jeho výhodám je cenné pro moderní dodávky, je porozumění GitOps cenné znalosti na úrovni senior vývojáře pro cloud-native nepřetržité nasazování — moderní, čím dál více relevantní CD paradigma odrážející vývoj deployment praktik, užitečné pro týmy přijímající Kubernetes a deklarativní, Git-driven operace.