Kaj je GitOps?

Question

Kaj je GitOps?

Accepted Answer

**GitOps** je pristop k neprekinjenemu razvijanju (zlasti za Kubernetes), kjer je **Git edini vir resnice** za željeno stanje infrastrukture in aplikacij, in avtomatiziran agent nenehno **uskladi** dejansko stanje tako, da se ujema z Git. Spremembe se izvršijo preko Git, sistem pa jih samodejno prenese in uporabi.

## Model GitOps

```text
Git holds the DESIRED STATE (declarative configs: Kubernetes manifests, Helm charts, etc.):
  → an AGENT in the cluster continuously COMPARES actual state vs Git (desired state)
  → it RECONCILES: automatically applies changes to make reality match Git
  → to deploy/change: commit to Git → the agent detects and applies it (PULL-based)
→ Git = single source of truth; the system continuously converges to it.
```

## Push vs pull razvijanje

```text
TRADITIONAL CI/CD (push) → the pipeline PUSHES changes TO the cluster (CI has cluster
  credentials, runs kubectl apply)
GITOPS (pull) → an agent INSIDE the cluster PULLS from Git and applies changes:
  ✓ cluster credentials stay IN the cluster (more secure — CI doesn't need them)
  ✓ continuous reconciliation (drift is auto-corrected)
→ Tools: ArgoCD, Flux (Kubernetes GitOps operators).
```

## Prednosti

```text
✓ Git as SOURCE OF TRUTH — all changes via Git (versioned, reviewed, audited, history)
✓ DECLARATIVE — describe the desired state; the system makes it so (and KEEPS it so)
✓ AUTO-RECONCILIATION — drift (manual changes) is detected and corrected automatically
✓ Easy ROLLBACK — revert the Git commit → the system reverts to that state
✓ SECURITY — pull-based (no external system needs cluster credentials)
✓ Visibility — Git history = deployment history; clear audit trail
```

## Zakaj je to pomembno

Razumevanje GitOps je dragoceno znanje za senior raven, ker je to pomemben in vse bolj priljubljen pristop k neprekinjenemu razvijanju (zlasti za Kubernetes), zato je koristen za sodoben cloud-native delivery.

Osrednji model GitOps — **Git kot edini vir resnice** za željeno stanje, z **avtomatiziranim agentom, ki nenehno uskladi** dejansko stanje z Git — predstavlja čist in mogočen pristop: sisteme spreminjate s commit-om v Git, sistem pa prenese in uporabi spremembe ter nenehno približa dejansko stanje deklariranemu željemu stanju.

Razumevanje **razlike med push in pull** je ključno: tradicionalni CI/CD **potiska** spremembe v cluster (kar zahteva, da ima CI dostopne podatke za cluster), medtem ko GitOps uporablja **pull** model, kjer agent znotraj clustra prenese podatke iz Git — kar je **varnejše** (dostopni podatki za cluster ostanejo v clustru; noben zunanji CI sistem jih ne potrebuje) in zagotavlja **nenehno usklajanje** (samodejno popravljanje odklonov).

Razumevanje **prednosti** — Git kot vir resnice (vse spremembe verziorane, pregledane, revidirane prek Git zgodovine), deklarativni model (opis željega stanja in vzdrževanje tega stanja s strani sistema), **samodejno usklajanje** (zaznavanje in popravljanje odklonov od ročnih sprememb), enostavna **vrnitev na prejšnje stanje** (vračanje Git commit-a vrne sistem), izboljšana **varnost** (pull model), in **vidnost** (Git zgodovina kot история razvijanja) — pojasnjuje, zakaj je GitOps privlačen za Kubernetes razvijanje.

Znanje o orodjih (ArgoCD, Flux) zagotavlja praktični kontekst.

GitOps je vse bolj sprejet za cloud-native in na Kubernetes-u temelječe delivery, kar predstavlja sodoben razvoj praks CD.

Ker je GitOps pomemben in rastočih pristop k neprekinjenemu razvijanju (z resničnimi prednostmi v varnosti, revidibitnosti, popravljanju odklonov in vraćanju na prejšnje stanje) zlasti za Kubernetes, in ker je razumevanje njegovega modela, pull-temelječega pristopa in njegovih prednosti dragoceno za sodoben delivery, je razumevanje GitOps dragoceno znanje za senior raven za cloud-native neprekinjeni razvoj — sodoben, vse bolj relevanten CD paradigem, ki odraža razvoj praks razvijanja, koristen za ekipe, ki sprejemate Kubernetes in deklarativne, Git-poganjane operacije.