Was ist das Konzept von GitOps?

GitOps ist ein operativer Rahmen, der Git als einzige Quelle der Wahrheit verwendet, um den gewünschten Zustand der Infrastruktur und Anwendungen deklarativ zu beschreiben.

Schlüsselprinzipien:

Deklarativ: Das System wird deklarativ beschrieben, z.B. mit Kubernetes-Manifests.
Versionierung: Der gewünschte Zustand des Systems wird in Git gespeichert und hat Versionen.
Automatisierung: Automatische Prozesse wenden Änderungen aus Git in die Arbeitsumgebung an.
Abstimmung: Spezielle Agenten überwachen ständig den aktuellen Zustand des Systems und bringen ihn in Übereinstimmung mit dem gewünschten Zustand in Git.

Arbeitsablauf:

Entwickler oder Operator nehmen Änderungen an der Konfiguration oder dem Anwendungscode vor und committen sie in das Git-Repository.
Das CI/CD-System sammelt Artefakte (z.B. Docker-Images) und aktualisiert die Deployment-Manifeste in einem anderen Git-Repository (Konfigurations-Repository).
Der GitOps-Agent (z.B. Flux CD, Argo CD) überwacht das Konfigurations-Repository.
Bei Erkennung eines neuen Commits extrahiert der Agent die Änderungen und wendet sie auf die Zielumgebung an (z.B. Kubernetes-Cluster).
Der Agent überprüft ständig, ob der aktuelle Zustand des Clusters mit dem in Git beschriebenen Zustand übereinstimmt, und korrigiert Abweichungen.

Vorteile:

Zuverlässigkeit: Der Systemzustand kann immer aus Git wiederhergestellt werden.
Geschwindigkeit: Automatisierte Prozesse ermöglichen eine schnellere Bereitstellung von Änderungen.
Sicherheit: Alle Änderungen durchlaufen Git, was Auditierung und Rollback-Möglichkeiten gewährleistet.
Sichtbarkeit: Die Änderungshistorie ist in Git verfügbar.
Einfache Rücksetzung: Das Zurücksetzen auf einen vorherigen Zustand entspricht einem Git-Commit-Rückgriff.

Beispiele für Tools:

Flux CD
Argo CD