Hva er GitOps?

Question

Hva er GitOps?

Accepted Answer

**GitOps** er en tilnærming til kontinuerlig deployment (spesielt for Kubernetes) hvor **Git er den eneste kilden til sannhet** for ønsket tilstand av infrastruktur og applikasjoner, og en automatisert agent **forsoner** kontinuerlig den faktiske tilstanden for å matche Git. Endringer gjøres via Git, og systemet henter og bruker dem.

## GitOps-modellen

```text
Git holds the DESIRED STATE (declarative configs: Kubernetes manifests, Helm charts, etc.):
  → an AGENT in the cluster continuously COMPARES actual state vs Git (desired state)
  → it RECONCILES: automatically applies changes to make reality match Git
  → to deploy/change: commit to Git → the agent detects and applies it (PULL-based)
→ Git = single source of truth; the system continuously converges to it.
```

## Push vs pull deployment

```text
TRADITIONAL CI/CD (push) → the pipeline PUSHES changes TO the cluster (CI has cluster
  credentials, runs kubectl apply)
GITOPS (pull) → an agent INSIDE the cluster PULLS from Git and applies changes:
  ✓ cluster credentials stay IN the cluster (more secure — CI doesn't need them)
  ✓ continuous reconciliation (drift is auto-corrected)
→ Tools: ArgoCD, Flux (Kubernetes GitOps operators).
```

## Fordeler

```text
✓ Git as SOURCE OF TRUTH — all changes via Git (versioned, reviewed, audited, history)
✓ DECLARATIVE — describe the desired state; the system makes it so (and KEEPS it so)
✓ AUTO-RECONCILIATION — drift (manual changes) is detected and corrected automatically
✓ Easy ROLLBACK — revert the Git commit → the system reverts to that state
✓ SECURITY — pull-based (no external system needs cluster credentials)
✓ Visibility — Git history = deployment history; clear audit trail
```

## Hvorfor det er viktig

Å forstå GitOps er verdifull kunnskap på seniornivå fordi det er en viktig, stadig mer populær tilnærming til kontinuerlig deployment (spesielt for Kubernetes), så det er nyttig for moderne cloud-native leveranse.

Kjerne-GitOps-modellen — **Git som den eneste kilden til sannhet** for ønsket tilstand, med en **automatisert agent som kontinuerlig forsoner** faktisk tilstand for å matche Git — representerer en ren, kraftig tilnærming: du endrer systemer ved å committe til Git, og systemet henter og bruker endringene, og konvergerer kontinuerlig virkeligheten til den deklarerte ønskede tilstanden.

Å forstå **push vs pull-skillet** er nøkkelen: tradisjonell CI/CD **pusher** endringer til clusteret (krever at CI har clusterlegitimasjon), mens GitOps bruker en **pull**-modell hvor en agent innenfor clusteret henter fra Git — som er **mer sikker** (clusterlegitimasjon forblir i clusteret; ingen eksternt CI-system trenger det) og gir **kontinuerlig forsoning** (automatisk korrigering av drift).

Å forstå **fordelene** — Git som kilden til sannhet (alle endringer versionert, gjennomgått, revidert via Gits historie), den deklarative modellen (beskrivelse av ønsket tilstand og at systemet opprettholder det), **automatisk forsoning** (deteksjon og korreksjon av drift fra manuelle endringer), enkel **tilbakestilling** (reversering av en Git commit reverserer systemet), forbedret **sikkerhet** (pull-basert), og **synlighet** (Git-historie som deploymenthistorie) — forklarer hvorfor GitOps er overbevisende for Kubernetes-deployment.

Kjennskap til verktøyene (ArgoCD, Flux) gir praktisk kontekst.

GitOps blir stadig mer brukt for cloud-native, Kubernetes-basert leveranse, og representerer en modern evolusjon av CD-praksis.

Fordi GitOps er en viktig, voksende tilnærming til kontinuerlig deployment (med reelle fordeler innen sikkerhet, revisjonsporing, driftskorreksjon og tilbakestilling) spesielt for Kubernetes, og fordi forståelse av modellen, pull-basert tilnærming og fordeler er verdifull for modern leveranse, er forståelse av GitOps verdifull kunnskap på seniornivå for cloud-native kontinuerlig deployment — et modern, stadig mer relevant CD-paradigme som gjenspeiler utviklingen av deploymentpraksiser, nyttig for team som tar i bruk Kubernetes og deklarativ, Git-drevet drift.