什么是GitOps？

Question

什么是GitOps？

Accepted Answer

**GitOps** 是一种持续部署的方法（特别是对于Kubernetes），其中**Git是基础设施和应用程序所需状态的唯一真实来源**，一个自动化代理持续**协调**实际状态以匹配Git。通过Git进行更改，系统拉取并应用这些更改。

## GitOps模型

```text
Git holds the DESIRED STATE (declarative configs: Kubernetes manifests, Helm charts, etc.):
  → an AGENT in the cluster continuously COMPARES actual state vs Git (desired state)
  → it RECONCILES: automatically applies changes to make reality match Git
  → to deploy/change: commit to Git → the agent detects and applies it (PULL-based)
→ Git = single source of truth; the system continuously converges to it.
```

## Push与pull部署

```text
TRADITIONAL CI/CD (push) → the pipeline PUSHES changes TO the cluster (CI has cluster
  credentials, runs kubectl apply)
GITOPS (pull) → an agent INSIDE the cluster PULLS from Git and applies changes:
  ✓ cluster credentials stay IN the cluster (more secure — CI doesn't need them)
  ✓ continuous reconciliation (drift is auto-corrected)
→ Tools: ArgoCD, Flux (Kubernetes GitOps operators).
```

## 优势

```text
✓ Git as SOURCE OF TRUTH — all changes via Git (versioned, reviewed, audited, history)
✓ DECLARATIVE — describe the desired state; the system makes it so (and KEEPS it so)
✓ AUTO-RECONCILIATION — drift (manual changes) is detected and corrected automatically
✓ Easy ROLLBACK — revert the Git commit → the system reverts to that state
✓ SECURITY — pull-based (no external system needs cluster credentials)
✓ Visibility — Git history = deployment history; clear audit trail
```

## 为什么这很重要

理解GitOps是有价值的高级知识，因为它是一个重要的、日益流行的持续部署方法（特别是对于Kubernetes），所以它对现代云原生交付很有用。

GitOps的核心模型——**Git作为所需状态的唯一真实来源**，配合**一个自动化代理持续协调**实际状态以匹配Git——代表了一种清晰、强大的方法：通过向Git提交来改变系统，系统拉取并应用这些更改，持续使现实与声明的所需状态保持一致。

理解**push与pull的区别**是关键：传统CI/CD**推送**更改到集群（需要CI拥有集群凭证），而GitOps使用**拉取**模型，其中集群内的代理从Git中拉取——这**更安全**（集群凭证保留在集群中；外部CI系统不需要它们），并提供**持续协调**（自动检测和纠正偏差）。

理解**优势**——Git作为真实来源（所有更改通过Git的历史进行版本控制、审查、审计）、声明式模型（描述所需状态并让系统维护它）、**自动协调**（检测和纠正来自手动更改的偏差）、轻松的**回滚**（恢复Git提交会恢复系统）、增强的**安全性**（基于拉取）和**可见性**（Git历史作为部署历史）——解释了为什么GitOps对Kubernetes部署很有吸引力。

了解工具（ArgoCD、Flux）提供了实际背景。

GitOps越来越多地用于云原生、基于Kubernetes的交付，代表了CD实践的现代演进。

由于GitOps是一种重要的、不断增长的持续部署方法（在安全性、可审计性、偏差纠正和回滚方面具有真实优势），特别是对于Kubernetes，并且由于理解其模型、基于拉取的方法和其优势对现代交付很有价值，理解GitOps是对于云原生持续部署的高级知识——一种现代的、日益相关的CD范式，反映了部署实践的演进，对采用Kubernetes和声明式、Git驱动的操作的团队很有用。