GitOpsとは何ですか？

Gitリポジトリを信頼できる唯一の情報源として、インフラやアプリのデプロイを管理する運用手法。

GitOpsのポイントは？

Gitリポジトリが宣言的なインフラ/アプリ定義の唯一の情報源。Pull型（Argo CD、Flux）とPush型（GitHub Actions）のアプローチ。変更履歴、ロールバック、監査がGitの機能で自然に実現。Kubernetes環境でのデプロイメント管理のデファクトスタンダード

【ぎっとおぷす】

GitOps とは？

💡 「Gitにpushしたら自動デプロイ」

📌 このページのポイント

Git リポジトリが宣言的なインフラ/アプリ定義の唯一の情報源
Pull型（Argo CD、Flux）とPush型（GitHub Actions）のアプローチ
変更履歴、ロールバック、監査がGitの機能で自然に実現
Kubernetes環境でのデプロイメント管理のデファクトスタンダード

GitOpsのワークフロー

ひよこ

普通のCI/CDと何が違うの？

ペンギン先生

従来のCI/CDはパイプラインがkubectl applyでクラスタに直接デプロイする（Push型）。GitOpsはGit リポジトリの状態とクラスタの状態を常に同期させる（Pull型）。Argo CDがGitの変更を検知してクラスタを自動更新する。「あるべき状態」がGitに宣言されていて、実環境が自動で追従するイメージだよ

ひよこ

メリットは？

ペンギン先生

①監査証跡がGitログで自然に残る、②ロールバックはgit revertでOK、③PRレビューでインフラ変更もコードレビューの対象に、④クラスタへの直接アクセス権限が不要（Argo CDだけがデプロイ権限を持つ）。セキュリティと運用効率が同時に向上するんだよ

ひよこ

Argo CDとFluxの違いは？

ペンギン先生

どちらもCNCFプロジェクトのGitOpsツール。Argo CDはWebUI（ダッシュボード）が充実していて視覚的に管理しやすい。FluxはCLI中心でシンプル、Helm コントローラーとの統合が密。Argo CDの方がシェアが大きく情報も多い。初めてならArgo CDから始めるのがおすすめだよ

ひよこ

GitOps導入のステップは？

ペンギン先生

①まずKubernetesマニフェストをGit リポジトリで管理、②Argo CDをクラスタにインストール、③ApplicationリソースでGit リポジトリとクラスタの同期を設定、④PRベースの変更フローを確立。アプリコードのリポジトリとマニフェストのリポジトリを分ける構成が推奨だよ

まとめ：ざっくりこれだけ覚えればOK！

「GitOps」って出てきたら「Gitを中心にインフラとデプロイを管理する手法」と思えればだいたいOK！

📖 おまけ：英語の意味

「GitOps」＝ Git + Operations

💬 Weaveworksが2017年に提唱。DevOpsの実践をGitワークフローに統合する考え方だよ

← 用語集にもどる