當(dāng) Argo CD 遇上 Flux CD，誰才是 Kubernetes 上 GitOps 的真王者？

作者：佚名 2021-12-08 12:20:55

在我們開始實(shí)現(xiàn)Gitops之前，讓我為那些不熟悉 GitOps 及其工具的人提供一些背景。

GitOps 背后的基本思想是擁有一個(gè)版本控制的代碼，就像在 Git 存儲(chǔ)庫(kù)中一樣，它包含我們?cè)谏a(chǎn)中期望的基礎(chǔ)設(shè)施的聲明性定義，以及一個(gè)確保我們?cè)谀抢飺碛性摖顟B(tài)的自動(dòng)化過程。

這意味著每個(gè)pull請(qǐng)求都可以為您的用戶發(fā)布一個(gè)新特性，任何斷點(diǎn)都可以通過簡(jiǎn)單的git revert來回滾。因此，開發(fā)人員只需要訪問代碼，而不需要訪問實(shí)際環(huán)境。請(qǐng)注意，這并不意味著我們?cè)谙拗崎_發(fā)人員;這只會(huì)讓開發(fā)人員更接近環(huán)境，從而使他們能夠使用。

Argo CD 和 Flux CD 都是著名的工具，可以將您的實(shí)時(shí)環(huán)境與 Git 存儲(chǔ)庫(kù)中的所需狀態(tài)相匹配。而這個(gè)博客內(nèi)容將幫助您了解這些工具的核心功能，然后進(jìn)行公平的比較，以便您做出正確的選擇。

ArgoCD

Argo CD是Kubernetes的聲明式GitOps持續(xù)交付工具。它具有可伸縮性、安全性(以及SSO集成)、多集群多租戶支持和可擴(kuò)展性。

安裝

Argo CD的安裝非常簡(jiǎn)單，可以在入門頁面上看到。

https://argo-cd.readthedocs.io/en/stable/getting_started/

要訪問UI，使用這兩種方法暴露Argo CD服務(wù)

如果你計(jì)劃只使用核心的argocd，你可以用argocd CLI來控制它。要安裝命令行，只需運(yùn)行命令行

核心概念

在Argo CD中，所有相關(guān)資源都被分組并部署為一個(gè)名為Application的單元。每個(gè)申請(qǐng)都是Project的一部分，Project是Argo CD的租賃單位。每個(gè)租戶可以被限制在一個(gè)名稱空間和集群中。

您的應(yīng)用程序鏈接到一個(gè)版本控制，比如Git，它決定應(yīng)用程序的狀態(tài)。一旦部署，資源就處于Live狀態(tài)。每當(dāng)在Git中更改代碼時(shí)，就會(huì)創(chuàng)建一個(gè)新的Desired狀態(tài)，可以通過儀表板上的快速刷新查看該狀態(tài)。為了使您的活動(dòng)狀態(tài)與期望的狀態(tài)相匹配，您可以同步它們。

它還允許您監(jiān)視應(yīng)用程序的運(yùn)行狀況，并在出現(xiàn)故障時(shí)，允許使用歷史記錄和回滾功能回滾到舊版本。

預(yù)排

現(xiàn)在到儀表板上… 儀表盤看起來非常現(xiàn)代，非常直觀。要開始一個(gè)新項(xiàng)目，只需單擊new App按鈕并填寫以下細(xì)節(jié)。

在源代碼部分，提供Git repo的URL和文件夾的路徑(這是從repo派生的響應(yīng)式下拉列表)。然后向下滾動(dòng)選擇集群，可以是你已經(jīng)注冊(cè)的任何一個(gè)集群。

已經(jīng)注冊(cè): https://argo-cd.readthedocs.io/en/stable/getting_started/#5-register-a-cluster-to-deploy-apps-to-optional

創(chuàng)建完成后，你會(huì)在主儀表板上看到一個(gè)以你的應(yīng)用名稱命名的卡片。點(diǎn)擊它到達(dá)這個(gè)視圖。對(duì)于本演示，使用了kustomize-guestbook示例應(yīng)用程序。

kustomize-guestbook: https://github.com/argoproj/argocd-example-apps/tree/master/kustomize-guestbook

live狀態(tài)不等于想要的狀態(tài)(因?yàn)槲覀冞€沒有部署任何東西)，因此它顯示OutOfSync狀態(tài)。現(xiàn)在單擊Sync按鈕進(jìn)行部署

該視圖顯示了部署中復(fù)制集中的pod的粒度。在這里，您可以單擊任何元素來查看它們的事件、日志和狀態(tài)。

現(xiàn)在，每當(dāng)Git中的代碼發(fā)生變化時(shí)，您都可以單擊Refresh以查看新的Sync狀態(tài)。如果不同步，比如需要改變資源，你可以點(diǎn)擊App Diff查看這些差異，然后點(diǎn)擊sync部署它們。

Flux CD

Flux最初由Weaveworks開發(fā)，現(xiàn)在在CNCF下孵化，是一套針對(duì)Kubernetes的持續(xù)和進(jìn)步的交付解決方案，是開放和可擴(kuò)展的。

安裝

Flux有一個(gè)cli優(yōu)先的方法，UI只是一個(gè)附加組件。要安裝Flux CLI，請(qǐng)使用其中之一。

安裝Flux CLI: https://fluxcd.io/docs/installation/

# HOMEBREW  
brew install fluxcd/tap/flux  
# GOFISH  
gofish install flux  
# BASH  
curl -s https://fluxcd.io/install.sh | sudo bash  
# YAY  
yay -S flux-bin  
# NIX OS  
nix-env -i fluxcd  
# CHOCOLATEY  
choco install flux

安裝CLI后，使用以下命令在Kubernetes集群上安裝Flux 。

# For generic git server# For generic git server  
flux bootstrap git \  
  --url=ssh://git@<host>/<org>/<repository> \  
  --branch=<my-branch> \  
  --path=clusters/my-cluster  
# For GitHub or GitHub enterprise  
flux bootstrap github \  
  --owner=my-github-username \  
  --repository=my-repository \  
  --path=clusters/my-cluster \  
  --personal 
flux bootstrap git \  
  --url=ssh://git@<host>/<org>/<repository> \  
  --branch=<my-branch> \  
  --path=clusters/my-cluster  
# For GitHub or GitHub enterprise  
flux bootstrap github \  
  --owner=my-github-username \  
  --repository=my-repository \  
  --path=clusters/my-cluster \  
  --personal

核心概念

Flux是一種更直接的GitOps方法，更少的人為干擾。這個(gè)過程從Bootstrapping開始。這將在集群上安裝flux組件，該組件將監(jiān)視Source上的一個(gè)目錄。這個(gè)源上的任何更改都將通過Reconciliation過程更新到集群上。它可以與Helm釋放，Kustomization或保存在桶中的文物一起使用。

預(yù)排

讓我們從一些預(yù)先配置開始… 導(dǎo)出將被flux CLI用于與你的repo交互的Git登錄細(xì)節(jié)。

接下來，檢查集群是否兼容。您應(yīng)該看到這樣的輸出。

現(xiàn)在使用git配置將flux安裝到你的集群中。

這將在你的GitHub帳戶中創(chuàng)建一個(gè)test-repo，并在repo中添加Flux組件清單。它還將附帶組件部署到集群，并將它們配置跟蹤集群中的./clusters/my-cluster/目錄。如果你克隆這個(gè)和檢查內(nèi)容，你會(huì)發(fā)現(xiàn)類似的東西。