Wykrywanie dryfu i automatyczna synchronizacja

Dryf występuje wtedy, gdy stan działającego klastra przestaje odpowiadać deklaracji w Git, często z powodu poprawki wdrożonej przez kogoś ręcznie.

Dryf sprawia, że Git przestaje odzwierciedlać rzeczywistość. Następne wdrożenie może po cichu cofnąć nieudokumentowaną poprawkę albo ukryć zmianę, której nikt nie pamięta.

Kontrolery GitOps stale porównują żądany i rzeczywisty stan, dzięki czemu automatycznie wykrywają dryf, zamiast czekać, aż zauważy go człowiek.

Gdy Argo CD wykryje dryf, oznacza Application jako OutOfSync i pokazuje różnice dla każdego zasobu, dokładnie wskazując, co się zmieniło.

Włącz syncPolicy.automated.selfHeal, a Argo CD będzie aktywnie cofać ręczne zmiany i przywracać klaster do stanu zatwierdzonego w repozytorium.

Włączenie opcji prune pozwala kontrolerowi usuwać zasoby usunięte z Git, dzięki czemu usunięcia zapisane w commitach rzeczywiście zaczynają obowiązywać.

Flux ponownie uruchamia release Helm przy każdym interwale, dlatego ręczne zmiany zostają nadpisane podczas kolejnego uzgadniania zgodnie ze specyfikacją HelmRelease.

Nie trzeba czekać na wyznaczony czas. CLI Flux może wywołać natychmiastowe uzgodnienie HelmRelease na żądanie.

Oba narzędzia mogą wysyłać alerty do Slacka lub pocztą elektroniczną po wykryciu dryfu, dzięki czemu można dowiedzieć się o zmianach spoza standardowego przepływu nawet przy wyłączonej automatycznej synchronizacji.

Mogą Państwo pozostawić synchronizację ręczną: kontroler nadal zgłasza rozbieżności, ale każdą korektę zatwierdza człowiek. To dobre rozwiązanie przy ostrożnym wdrażaniu na produkcji.

Dzięki wykrywaniu rozbieżności i automatycznej synchronizacji klaster automatycznie osiąga zgodność z Git, a nieudokumentowane zmiany po prostu nie mogą się utrzymać.

Kontrolery wykrywają rozbieżności, porównując stan bieżący ze stanem w Git, a następnie automatycznie synchronizują klaster, samoczynnie go naprawiają lub wysyłają alert, aby klaster pozostał zgodny z repozytorium. 🛡️