Što je GitOps?

Question

Što je GitOps?

Accepted Answer

**GitOps** je pristup kontinuiranom razvitku (posebno za Kubernetes) gdje je **Git jedini izvor istine** za željeno stanje infrastrukture i aplikacija, a automatizirani agent kontinuirano **usklađuje** stvarno stanje da bude u skladu sa Git-om. Izmjene se vrše putem Git-a, a sustav ih preuzima i primjenjuje.

## GitOps model

```text
Git holds the DESIRED STATE (declarative configs: Kubernetes manifests, Helm charts, etc.):
  → an AGENT in the cluster continuously COMPARES actual state vs Git (desired state)
  → it RECONCILES: automatically applies changes to make reality match Git
  → to deploy/change: commit to Git → the agent detects and applies it (PULL-based)
→ Git = single source of truth; the system continuously converges to it.
```

## Push vs pull razvitka

```text
TRADITIONAL CI/CD (push) → the pipeline PUSHES changes TO the cluster (CI has cluster
  credentials, runs kubectl apply)
GITOPS (pull) → an agent INSIDE the cluster PULLS from Git and applies changes:
  ✓ cluster credentials stay IN the cluster (more secure — CI doesn't need them)
  ✓ continuous reconciliation (drift is auto-corrected)
→ Tools: ArgoCD, Flux (Kubernetes GitOps operators).
```

## Prednosti

```text
✓ Git as SOURCE OF TRUTH — all changes via Git (versioned, reviewed, audited, history)
✓ DECLARATIVE — describe the desired state; the system makes it so (and KEEPS it so)
✓ AUTO-RECONCILIATION — drift (manual changes) is detected and corrected automatically
✓ Easy ROLLBACK — revert the Git commit → the system reverts to that state
✓ SECURITY — pull-based (no external system needs cluster credentials)
✓ Visibility — Git history = deployment history; clear audit trail
```

## Zašto je to važno

Razumijevanje GitOps-a je dragocjeno znanje na razini seniora jer je to važan, sve popularniji pristup kontinuiranom razvitku (posebno za Kubernetes), pa je koristan za modernu cloud-native dostavu.

Osnovni GitOps model — **Git kao jedini izvor istine** za željeno stanje, s **automatiziranim agentom koji kontinuirano usklađuje** stvarno stanje da bude u skladu sa Git-om — predstavlja čist, moćan pristup: sustave mijenjate tako što izvršavate commit na Git, a sustav preuzima i primjenjuje izmjene, kontinuirano približavajući stvarnost deklariranom željenom stanju.

Razumijevanje **razlike između push i pull** je ključno: tradicionalni CI/CD **gura** izmjene na cluster (zahtijevajući da CI ima kredencijale clustera), dok GitOps koristi **pull** model gdje agent unutar clustera preuzima iz Git-a — što je **sigurnije** (kredencijali clustera ostaju u clusteru; nijedan vanjski CI sustav ih ne trebava) i pruža **kontinuiranu usklađenost** (automatski ispravlja dosljenost).

Razumijevanje **prednosti** — Git kao izvor istine (sve izmjene verzionisane, pregledane, revidirane putem Git-ove povijesti), deklarativni model (opisivanje željenog stanja i omogućavanje sustavu da ga održi), **automatska usklađenost** (otkrivanje i ispravka dosljenosti od ručnih izmjena), jednostavno **vraćanje unatrag** (vraćanje Git commita vraća sustav), poboljšana **sigurnost** (pull-model), i **vidljivost** (Git povijest kao povijest razvitka) — objašnjava zašto je GitOps privlačan za Kubernetes razvitka.

Znanje o alatima (ArgoCD, Flux) pruža praktični kontekst.

GitOps je sve više prihvaćen za cloud-native, Kubernetes-basiranu dostavu, predstavljajući modernu evoluciju CD praksi.

Budući da je GitOps važan, rastući pristup kontinuiranom razvitku (s pravim prednostima u sigurnosti, reviziji, ispravljanju dosljenosti i vraćanju unatrag) posebno za Kubernetes, i budući da je razumijevanje njegovog modela, pull-basiranog pristupa i njegovih prednosti dragocjeno za modernu dostavu, razumijevanje GitOps-a je dragocjeno znanje na razini seniora za cloud-native kontinuirani razvitka — moderan, sve relevalniji CD paradigma koji odražava evoluciju praksi razvitka, koristan za timove koji primjenjuju Kubernetes i deklarativne, Git-pokrenute operacije.