GitOps とは？

CI/CDはビルド・テスト・配布などを自動化する広い考え方だよ。GitOpsでは「アプリを3個動かす」のような望ましい状態を版管理し、エージェントがその定義を取得して実環境との差を調整する。CIとGitOpsを組み合わせることもできるんだ。

監視するリポジトリやブランチ、反映先、同期の設定によるよ。Argo CDなら自動同期を有効にして反映できる。一方で、Gitから消した資源の自動削除や、実環境で直接変更した内容の自動修復には、それぞれpruneやselfHealの設定が関係するんだ。

望ましい状態の変更を差分でレビューし、いつ何を変えたかを追えるよ。PRを使って変更を承認する流れも作れる。ただし、実環境で行われたすべての操作がGitに記録されるわけではないので、運用ログも必要に応じて確認するんだ。

望ましい状態の定義を以前の内容に戻し、環境へ反映する方法にはなるよ。ただしデータベースのデータや、変更済みの外部サービスまで自動的に戻るわけではない。反映結果と、戻せる範囲を確認する必要があるんだ。

まず何を宣言的に管理するか、どの版を反映するか、誰が変更を承認するかを決めるよ。KubernetesではArgo CDやFluxなどを使える。反映先への権限、秘密情報の管理、同期失敗時の確認方法も用意し、小さな対象から反映を確かめると進めやすいね。