¿Qué es GitOps?

Question

¿Qué es GitOps?

Accepted Answer

**GitOps** es un enfoque para el despliegue continuo (especialmente para Kubernetes) donde **Git es la única fuente de verdad** para el estado deseado de la infraestructura y aplicaciones, y un agente automatizado continuamente **reconcilia** el estado actual para que coincida con Git. Los cambios se realizan a través de Git, y el sistema los obtiene y aplica automáticamente.

## El modelo GitOps

```text
Git holds the DESIRED STATE (declarative configs: Kubernetes manifests, Helm charts, etc.):
  → an AGENT in the cluster continuously COMPARES actual state vs Git (desired state)
  → it RECONCILES: automatically applies changes to make reality match Git
  → to deploy/change: commit to Git → the agent detects and applies it (PULL-based)
→ Git = single source of truth; the system continuously converges to it.
```

## Push vs pull deployment

```text
TRADITIONAL CI/CD (push) → the pipeline PUSHES changes TO the cluster (CI has cluster
  credentials, runs kubectl apply)
GITOPS (pull) → an agent INSIDE the cluster PULLS from Git and applies changes:
  ✓ cluster credentials stay IN the cluster (more secure — CI doesn't need them)
  ✓ continuous reconciliation (drift is auto-corrected)
→ Tools: ArgoCD, Flux (Kubernetes GitOps operators).
```

## Beneficios

```text
✓ Git as SOURCE OF TRUTH — all changes via Git (versioned, reviewed, audited, history)
✓ DECLARATIVE — describe the desired state; the system makes it so (and KEEPS it so)
✓ AUTO-RECONCILIATION — drift (manual changes) is detected and corrected automatically
✓ Easy ROLLBACK — revert the Git commit → the system reverts to that state
✓ SECURITY — pull-based (no external system needs cluster credentials)
✓ Visibility — Git history = deployment history; clear audit trail
```

## Por qué es importante

Comprender GitOps es conocimiento valioso de nivel senior porque es un enfoque importante e cada vez más popular para el despliegue continuo (especialmente para Kubernetes), por lo que es útil para la entrega moderna nativa de la nube.

El modelo GitOps central — **Git como la única fuente de verdad** para el estado deseado, con un **agente automatizado continuamente reconciliando** el estado actual para que coincida con Git — representa un enfoque limpio y poderoso: cambias los sistemas confirmando en Git, y el sistema obtiene y aplica los cambios, convergiendo continuamente la realidad al estado deseado declarado.

Comprender la **distinción entre push y pull** es clave: el CI/CD tradicional **empuja** cambios al cluster (requiriendo que CI tenga credenciales del cluster), mientras que GitOps usa un modelo **pull** donde un agente dentro del cluster obtiene de Git — que es **más seguro** (las credenciales del cluster permanecen en el cluster; ningún sistema CI externo las necesita) y proporciona **reconciliación continua** (corrigiendo automáticamente la desviación).

Comprender los **beneficios** — Git como la fuente de verdad (todos los cambios versionados, revisados, auditados a través del historial de Git), el modelo declarativo (describiendo el estado deseado y dejando que el sistema lo mantenga), **reconciliación automática** (detectando y corrigiendo desviaciones de cambios manuales), **reversión** fácil (revertir una confirmación de Git revierte el sistema), **seguridad** mejorada (basada en pull), y **visibilidad** (historial de Git como historial de despliegue) — explica por qué GitOps es atractivo para el despliegue de Kubernetes.

Conocer las herramientas (ArgoCD, Flux) proporciona contexto práctico.

GitOps se adopta cada vez más para la entrega basada en Kubernetes nativa de la nube, representando una evolución moderna de las prácticas de CD.

Ya que GitOps es un enfoque importante y en crecimiento para el despliegue continuo (con beneficios reales en seguridad, auditoría, corrección de desviaciones y reversión) especialmente para Kubernetes, y ya que comprender su modelo, el enfoque basado en pull y sus beneficios es valioso para la entrega moderna, entender GitOps es conocimiento valioso de nivel senior para el despliegue continuo nativo de la nube — un paradigma de CD moderno e cada vez más relevante que refleja la evolución de las prácticas de despliegue, útil para equipos que adoptan Kubernetes y operaciones declarativas impulsadas por Git.