GitOps是將Git倉庫作為Kubernetes叢集中部署應用的唯一來源，通過自動化配置基礎設施實現應用的持續部署。Fleet執行個體託管了ArgoCD，並整合多叢集能力，實現多叢集的GitOps持續傳遞，滿足應用的高可用部署、系統組件多叢集分發等需求。本文介紹GitOps和ACK One GitOps的詳細資料。
GitOps介紹
GitOps將Git倉庫作為應用部署的唯一來源，不斷調整Kubernetes叢集上應用的狀態，使叢集應用的狀態最終與Git倉庫中期望的狀態保持一致。
GitOps優勢
簡單易學：Git易於被開發人員接受，易於整合，無需額外學習成本。
可靠性強：Git倉庫提供版本控制、快速復原和審計能力。
安全性高：開發人員使用GitOps無需任何Kubernetes叢集許可權，僅需要Git倉庫許可權，保證叢集安全可靠。
應用持續部署：Kubernetes叢集和Git倉庫中的應用狀態自動同步，保持一致，實現應用持續部署。
GitOps原理圖
ACK One GitOps介紹
ACK One艦隊託管了開源ArgoCD實現應用的GitOps持續傳遞。ArgoCD作為控制器運行在Kubernetes叢集中，可以持續監控應用的實際狀態，並與Git倉庫中聲明的期望狀態保持同步。
ACK One GitOps優勢
開箱即用，免營運。
託管ArgoCD，提供原生的CLI和UI體驗。
整合阿里雲RAM帳號SSO登入，支援阿里雲RAM的多租使用權限設定。
多叢集分發，ACK One關聯集群自動加入ArgoCD，成為應用分發GitOps的目的地組群。
支援ArgoCD ApplicationSet，提升多叢集應用分發體驗。
完整的可觀測效能力：Argo CD的監控和警示配置，便於掌握即時運行情況；Argo CD 日誌採集和控制台查看，提升可審計能力。
支援阿里雲 Codeup（包括配置WebHook）。
ACK One GitOps原理圖
相關功能
功能 | 描述 | 相關文檔 |
GitOps使用快速入門 | 介紹如何在ACK One艦隊的Fleet執行個體中開啟GitOps實現多叢集應用發布的流程，協助您快速上手GitOps。 | |
GitOps使用者管理 | 介紹ACK One GitOps支援的使用者類型，以及如何為使用者授權。 | |
登入GitOps系統 | 介紹ACK One GitOps使用者如何登入GitOps系統。 | |
管理Git源倉庫 | 介紹如何在GitOps系統中添加、查看及刪除Git源倉庫。 | |
使用GitOps管理叢集 | 介紹如何在GitOps系統中管理ACK叢集。 | |
GitOps應用管理 | 介紹如何使用GitOps系統管理應用。 | |
GitOps中多租許可權管理 | 介紹如何配置Local User或者RAM使用者/角色的Argo CD RBAC許可權。 | |
自訂GitOps操作關聯集群的RBAC許可權 | 介紹如何為關聯集群添加GitOps可下發資源的RBAC許可權。 | |
Argo CD監控的開啟關閉 | 介紹如何開啟或關閉艦隊和Argo CD監控。 | |
配置Argo CD警示 | 介紹如何配置Argo CD警示。 | |
GitOps日誌的開啟和關閉 | 介紹如何開啟或關閉GitOps日誌。 | |
GitOps中敏感性資料管理 | 介紹如何在GitOps中管理Secret資訊。 | |
使用DingTalk機器人通知GitOps應用變更 | 介紹如何配置DingTalk機器人接收應用變更通知。 | |
GitOps中HPA的使用 | 介紹如何處理GitOps和HPA對應用副本數的衝突。 | |
自建ArgoCD無損遷移至ACK One GitOps | 介紹如何將自建ArgoCD無損遷移至ACK One GitOps。 | |
配置自訂網域名訪問GitOps控制台 | 介紹如何為GitOps控制台配置自訂網域名。 |