Qu'est-ce que GitOps ?

Question

Accepted Answer

**GitOps** est une approche du déploiement continu (en particulier pour Kubernetes) où **Git est la source unique de vérité** pour l'état souhaité de l'infrastructure et des applications, et un agent automatisé **réconcilie** continuellement l'état réel pour qu'il corresponde à Git. Les modifications sont effectuées via Git, et le système les récupère et les applique.

## Le modèle GitOps

```text
Git holds the DESIRED STATE (declarative configs: Kubernetes manifests, Helm charts, etc.):
  → an AGENT in the cluster continuously COMPARES actual state vs Git (desired state)
  → it RECONCILES: automatically applies changes to make reality match Git
  → to deploy/change: commit to Git → the agent detects and applies it (PULL-based)
→ Git = single source of truth; the system continuously converges to it.
```

## Déploiement push vs pull

```text
TRADITIONAL CI/CD (push) → the pipeline PUSHES changes TO the cluster (CI has cluster
  credentials, runs kubectl apply)
GITOPS (pull) → an agent INSIDE the cluster PULLS from Git and applies changes:
  ✓ cluster credentials stay IN the cluster (more secure — CI doesn't need them)
  ✓ continuous reconciliation (drift is auto-corrected)
→ Tools: ArgoCD, Flux (Kubernetes GitOps operators).
```

## Avantages

```text
✓ Git as SOURCE OF TRUTH — all changes via Git (versioned, reviewed, audited, history)
✓ DECLARATIVE — describe the desired state; the system makes it so (and KEEPS it so)
✓ AUTO-RECONCILIATION — drift (manual changes) is detected and corrected automatically
✓ Easy ROLLBACK — revert the Git commit → the system reverts to that state
✓ SECURITY — pull-based (no external system needs cluster credentials)
✓ Visibility — Git history = deployment history; clear audit trail
```

## Pourquoi c'est important

Comprendre GitOps est une connaissance précieuse au niveau senior car c'est une approche importante et de plus en plus populaire du déploiement continu (en particulier pour Kubernetes), ce qui la rend utile pour la livraison cloud-native moderne.

Le modèle GitOps fondamental — **Git comme source unique de vérité** pour l'état souhaité, avec un **agent automatisé réconciliant continuellement** l'état réel pour qu'il corresponde à Git — représente une approche propre et puissante : vous modifiez les systèmes en effectuant un commit vers Git, et le système récupère et applique les modifications, convergeant continuellement la réalité vers l'état souhaité déclaré.

Comprendre la **distinction entre push et pull** est clé : le CI/CD traditionnel **pousse** les modifications vers le cluster (nécessitant que le CI ait les identifiants du cluster), tandis que GitOps utilise un modèle **pull** où un agent à l'intérieur du cluster récupère depuis Git — ce qui est **plus sécurisé** (les identifiants du cluster restent dans le cluster ; aucun système CI externe n'en a besoin) et fournit une **réconciliation continue** (corrigeant automatiquement la dérive).

Comprendre les **avantages** — Git comme source de vérité (toutes les modifications versionnées, examinées, auditées via l'historique de Git), le modèle déclaratif (décrivant l'état souhaité et laissant le système le maintenir), la **réconciliation automatique** (détectant et corrigeant la dérive des modifications manuelles), un **rollback** facile (rétablir un commit Git rétablit le système), une **sécurité** améliorée (basée sur le pull), et une **visibilité** (l'historique Git comme historique de déploiement) — explique pourquoi GitOps est convaincant pour le déploiement Kubernetes.

Connaître les outils (ArgoCD, Flux) fournit un contexte pratique.

GitOps est de plus en plus adopté pour la livraison cloud-native basée sur Kubernetes, représentant une évolution moderne des pratiques de CD.

Puisque GitOps est une approche importante et croissante du déploiement continu (avec des avantages réels en sécurité, auditabilité, correction de dérive et rollback) en particulier pour Kubernetes, et puisque comprendre son modèle, l'approche basée sur le pull, et ses avantages est utile pour la livraison moderne, comprendre GitOps est une connaissance précieuse au niveau senior pour le déploiement continu cloud-native — un paradigme CD moderne et de plus en plus pertinent reflétant l'évolution des pratiques de déploiement, utile pour les équipes adoptant Kubernetes et les opérations déclaratives pilotées par Git.