Argo CD GitOps 实战（同步策略、健康检查与回滚）

Argo CD GitOps 实战（同步策略、健康检查与回滚）概述Argo CD 将声明式配置与集群状态对齐，自动同步并可审计。合理的策略与权限管理可提升稳定性与可追溯性。关键实践与参数同步策略：`Automatic/Manual` 与 `Prune/Self-Heal`；生产建议手动 + 签审。健康检查：为 CRDs 定义 Health Lua；确保准确就绪状态。回滚：利用 Git 历史与 Application 的历史版本快速回退。权限治理：SSO 与 RBAC；按项目隔离资源与命名空间。示例（Application 片段）apiVersion: argoproj.io/v1alpha1 kind: Application metadata: name: web spec: project: default source: repoURL: https://git.example.com/apps.git path: k8s/web targetRevision: main destination: server: https://kubernetes.default.svc namespace: app syncPolicy: automated: prune: true selfHeal: true 验证方法对比 `OutOfSync` 与同步后状态；检查健康与就绪。演练回滚到上一个稳定版本；观察恢复时间。审计同步历史与权限变更。注意事项生产慎用自动同步与 Prune；避免误删。Health Check 对自定义资源需完善；否则误判影响发布。与 CI 触发与审批联动，形成闭环。