05｜GitOps：开启基础架构自动化新篇章
潘野
你好，我是潘野。
前面几讲，我们一起探索了 IaC 的发展脉络、相关工具的原理分析以及多云异构的管理方式。
不知道你是否发现一个问题？这些内容基本都是从单一维度来审视基础架构自动化，而真正维护基础设施自动化的时候，我们还会面临其他的问题，例如持续集成与自动化部署、版本控制，文档与团队协作规范等等。
而今天我们要学习的 GitOps 模式，就可以把这些零散的点合理组织起来，帮我们真正落地实现基础架构自动化。
持续集成和持续部署
我们依然从一个小场景出发。
Tom 和 Jerry 是公司平台组的工程师。有一天 Tom 接到一个需求，需要在 AWS 中部署一套业务环境。但是，当 Tom 快要完成时，被抽调去支援其他紧急项目，于是 Jerry 接手了 Tom 的工作。
Jerry 拿着 Tom 用邮件发过来的 Terraform 代码，继续完成部署环境的任务。不过，在运行 terraform apply 时他发现，Tom 提供的代码可能并不是最新的，因为代码中缺少一些配置，实际状态和他代码中的描述不一致。
此时 Jerry 犯愁了，贸然执行可能会导致整个环境损坏。所以，Jerry 只能先手动更改线上环境配置，以免影响业务上线进度，等 Tom 从其他项目回来之后再将问题反馈给他。
公开
同步至部落
取消
完成
0/2000
荧光笔
直线
曲线笔记
复制
AI
- 深入了解
- 翻译
- 解释
- 总结
1. GitOps是一种基础设施管理方法，通过Git作为“事实的唯一来源”，并通过Pull Request（PR）进行所有更改。 2. GitOps提供了声明性方法来管理基础设施，只需在Git仓库中描述想要的环境状态，就能凭借自动化工具实现这个状态。 3. GitOps的优点包括简单、可扩展和可审计的基础设施管理方式，适用于现代DevOps团队。 4. GitOps中的持续集成和持续部署（CI/CD）工具的选择应根据团队实际情况来决定，如Jenkins、GitHub Actions等。 5. GitOps中的安全问题可通过使用开源安全工具如Git-crypt或密钥管理工具如HashiCorp Vault、AWS Secret Manager来解决。 6. GitOps的流程包括提交Pull Request、CI流水线检查和执行Terraform plan、代码审核、PR合并和持续部署工具部署代码。 7. GitOps提供了跟踪和审计更改的便利，有助于满足合规性要求和故障排查。 8. GitOps在基础设施的部署和Kubernetes的集群管理中都能得到应用，是一种首选的基础设施管理方法。 9. GitOps模式为团队提供了更好的协作和管理代码更改的透明度，提高了代码质量。 10. GitOps通过Webhook实现了Git仓库和CI/CD工具之间的实时通信，确保生产环境与Git仓库中描述的目标状态保持一致。
仅可试看部分内容，如需阅读全部内容，请付费购买文章所属专栏
《云原生基础架构实战课》，新⼈⾸单¥59
《云原生基础架构实战课》，新⼈⾸单¥59
立即购买
© 版权归极客邦科技所有，未经许可不得传播售卖。 页面已增加防盗追踪，如有侵权极客邦将依法追究其法律责任。
登录 后留言
全部留言(1)
- 最新
- 精选
橙汁基础设施全走gitops 还有个问题要解决，就是terraform的状态信息存储，肯定是要远程 走ci做terraform plan检测好理解，合并到主分支再次触发cicd 执行terraform apply时候会涉及到更新git仓库文件，我现在是在本地apply完直接推到git算是拿git当远程存储，不知道这部分我理解的对不对，反正terraform可以拿s3啥的当存储2024-04-03归属地：北京
收起评论