O que é GitOps?

Question

O que é GitOps?

Accepted Answer

**GitOps** é uma abordagem para continuous deployment (especialmente para Kubernetes) onde **Git é a única fonte de verdade** para o estado desejado da infraestrutura e aplicações, e um agente automatizado continuamente **reconcilia** o estado atual para corresponder ao Git. As mudanças são feitas via Git, e o sistema as puxa e aplica.

## O modelo GitOps

```text
Git holds the DESIRED STATE (declarative configs: Kubernetes manifests, Helm charts, etc.):
  → an AGENT in the cluster continuously COMPARES actual state vs Git (desired state)
  → it RECONCILES: automatically applies changes to make reality match Git
  → to deploy/change: commit to Git → the agent detects and applies it (PULL-based)
→ Git = single source of truth; the system continuously converges to it.
```

## Push vs pull deployment

```text
TRADITIONAL CI/CD (push) → the pipeline PUSHES changes TO the cluster (CI has cluster
  credentials, runs kubectl apply)
GITOPS (pull) → an agent INSIDE the cluster PULLS from Git and applies changes:
  ✓ cluster credentials stay IN the cluster (more secure — CI doesn't need them)
  ✓ continuous reconciliation (drift is auto-corrected)
→ Tools: ArgoCD, Flux (Kubernetes GitOps operators).
```

## Benefícios

```text
✓ Git as SOURCE OF TRUTH — all changes via Git (versioned, reviewed, audited, history)
✓ DECLARATIVE — describe the desired state; the system makes it so (and KEEPS it so)
✓ AUTO-RECONCILIATION — drift (manual changes) is detected and corrected automatically
✓ Easy ROLLBACK — revert the Git commit → the system reverts to that state
✓ SECURITY — pull-based (no external system needs cluster credentials)
✓ Visibility — Git history = deployment history; clear audit trail
```

## Por que isso importa

Entender GitOps é um conhecimento valioso em nível sênior porque é uma abordagem importante e cada vez mais popular para continuous deployment (especialmente para Kubernetes), sendo útil para entrega modern cloud-native.

O modelo GitOps central — **Git como a única fonte de verdade** para o estado desejado, com um **agente automatizado continuamente reconciliando** o estado atual para corresponder ao Git — representa uma abordagem limpa e poderosa: você muda os sistemas commitando no Git, e o sistema puxa e aplica as mudanças, continuamente convergindo a realidade para o estado desejado declarado.

Entender a **distinção entre push e pull** é fundamental: CI/CD tradicional **faz push** das mudanças para o cluster (exigindo que CI tenha credenciais do cluster), enquanto GitOps usa um modelo **pull** onde um agente dentro do cluster faz pull do Git — que é **mais seguro** (as credenciais do cluster ficam no cluster; nenhum sistema CI externo precisa delas) e fornece **reconciliação contínua** (corrigindo automaticamente o drift).

Entender os **benefícios** — Git como fonte de verdade (todas as mudanças versionadas, revisadas, auditadas via histórico do Git), o modelo declarativo (descrevendo o estado desejado e deixando o sistema mantê-lo), **reconciliação automática** (detectando e corrigindo drift de mudanças manuais), **rollback** fácil (reverter um commit Git reverte o sistema), **segurança** aprimorada (baseado em pull), e **visibilidade** (histórico do Git como histórico de deployment) — explica por que GitOps é atraente para deployment em Kubernetes.

Conhecer as ferramentas (ArgoCD, Flux) fornece contexto prático.

GitOps é cada vez mais adotado para entrega cloud-native baseada em Kubernetes, representando uma evolução moderna das práticas de CD.

Como GitOps é uma abordagem importante e crescente para continuous deployment (com benefícios reais em segurança, auditabilidade, correção de drift e rollback) especialmente para Kubernetes, e como entender seu modelo, a abordagem baseada em pull e seus benefícios é valioso para entrega moderna, entender GitOps é um conhecimento valioso em nível sênior para continuous deployment cloud-native — um paradigma de CD moderno e cada vez mais relevante refletindo a evolução das práticas de deployment, útil para equipes adotando Kubernetes e operações declarativas orientadas por Git.