摘要

ArgoCD 是一種 GitOps 持續交付工具，專為 Kubernetes 設計。它能夠自動同步 Git 倉庫中的聲明性配置，並將其應用到 Kubernetes 集羣中。本文將介紹 ArgoCD 的架構、安裝步驟，以及如何結合 Helm 和 Kustomize 進行 Kubernetes 自動化部署。

引言

為什麼選擇 ArgoCD？

ArgoCD 提供以下關鍵特性：

• GitOps 驅動：基於 Git 倉庫的聲明式配置，確保環境一致性。
• 自動同步：監測 Kubernetes 資源的變化，自動修復偏差。
• 可視化管理：提供 Web UI，簡化應用狀態監控。
• 集成 Helm 和 Kustomize：支持 Helm Chart 和 Kustomize，增強靈活性。

ArgoCD 配置的挑戰

• 安裝 & 配置複雜：涉及多個組件，需要正確配置 RBAC 和身份認證。
• Git 倉庫管理：多團隊協作時，需規範 GitOps 流程。
• 與 Helm/Kustomize 結合：不同部署方式下，需調整 ArgoCD 配置。

本文將詳細講解 ArgoCD 的安裝、配置及與 Helm、Kustomize 的集成方法。

ArgoCD 架構解析

ArgoCD 由多個核心組件組成：

• API Server：提供 REST API 和 Web UI。
• Repository Server：同步 Git 倉庫中的配置。
• Application Controller：監控 Kubernetes 資源，並執行狀態同步。
• Dex（可選）：用於身份認證集成。

安裝 ArgoCD

使用 kubectl 安裝

kubectl create namespace argocd
kubectl apply -n argocd -f https://raw.githubusercontent.com/argoproj/argo-cd/stable/manifests/install.yaml

訪問 ArgoCD UI

kubectl port-forward svc/argocd-server -n argocd 8080:443

然後在瀏覽器中訪問 https://localhost:8080。

配置 ArgoCD

登錄 ArgoCD

argocd login localhost:8080 --username admin --password <your-password>

添加 Git 倉庫

argocd repo add https://github.com/your-repo.git --username your-username --password your-password

結合 Helm 進行 Kubernetes 部署

創建 ArgoCD 應用

apiVersion: argoproj.io/v1alpha1
kind: Application
metadata:
  name: my-app
  namespace: argocd
spec:
  project: default
  source:
    repoURL: https://github.com/your-repo.git
    targetRevision: HEAD
    path: charts/my-app
    helm:
      valueFiles:
        - values.yaml
  destination:
    server: https://kubernetes.default.svc
    namespace: my-namespace
  syncPolicy:
    automated:
      prune: true
      selfHeal: true

應用 ArgoCD 配置

kubectl apply -f my-app.yaml

結合 Kustomize 進行 Kubernetes 部署

apiVersion: argoproj.io/v1alpha1
kind: Application
metadata:
  name: my-kustomize-app
  namespace: argocd
spec:
  project: default
  source:
    repoURL: https://github.com/your-repo.git
    targetRevision: HEAD
    path: overlays/dev
    kustomize:
      namePrefix: dev-
  destination:
    server: https://kubernetes.default.svc
    namespace: my-namespace
  syncPolicy:
    automated:
      prune: true
      selfHeal: true

QA 環節

Q1: ArgoCD 與 FluxCD 有何區別？

Q2: 如何解決 ArgoCD 的權限管理問題？

可以使用 RBAC（角色訪問控制） 和 Dex 進行身份認證集成。

總結

• ArgoCD 是強大的 GitOps 解決方案，可提高 Kubernetes 資源管理效率。
• 結合 Helm 和 Kustomize，可以實現更靈活的自動化部署。
• 需要正確配置權限管理，確保安全性。

未來展望

✅ 結合 Kubernetes Operator，實現更智能的資源管理
✅ 通過 Argo Rollouts 進行藍綠部署和金絲雀發佈

參考資料

• ArgoCD 官方文檔