Argo CD 应用同步策略与健康检查治理（2025）

# Argo CD 应用同步策略与健康检查治理（2025） ## 一、同步策略与门禁 - 同步策略：选择 `自动/手动` 同步；设置 `Prune` 清理与 `Self Heal` 自愈（同步策略）。 - 门禁：对关键应用启用审批与窗口控制；与 CI 产物签名联动。 ## 二、健康检查与钩子 - 健康检查：为资源定义健康规则；避免误判导致回滚（健康检查）。 - 钩子：`PreSync/Sync/PostSync` 钩子实现灰度/数据迁移等复杂步骤。 ## 三、回滚与差异 - 回滚：保留历史版本与差异；一键回退（回滚）。 - 差异策略：忽略易变字段（时间戳/注入标签），降低无意义漂移。 ## 四、观测与安全 - 指标：同步耗时、失败率、漂移次数；告警与报表。 - 安全：最小权限访问集群与仓库；密钥治理。 ## 注意事项 - 关键词（Argo CD、同步策略、健康检查、回滚、门禁）与正文一致。 - 分类为“DevOps/GitOps/Argo CD”，不超过三级。 - 参数需在预生产演练与审计中验证。