Argo CD คืออะไร และวิธีติดตั้งบน Kubernetes

ทดสอบบน Kubernetes บน Cloud Server

1. 1

   สร้าง Namespace และติดตั้ง

   คัดลอก

   kubectl create namespace argocd
   kubectl apply -n argocd -f https://raw.githubusercontent.com/argoproj/argo-cd/stable/manifests/install.yaml

2. 2

   ดึงรหัสผ่านเริ่มต้น

   คัดลอก

   kubectl -n argocd get secret argocd-initial-admin-secret \
     -o jsonpath="{.data.password}" | base64 -d; echo

3. 3

   เปิดหน้าจอผ่าน Ingress พร้อม HTTPS

   อย่าเปิดหน้าจอสู่อินเทอร์เน็ตโดยไม่มีการป้องกัน ควรจำกัดไอพีหรือให้เข้าผ่าน VPN เท่านั้น

4. 4

   เชื่อมกับที่เก็บ Git

   เพิ่มที่เก็บพร้อมคีย์สำหรับอ่านอย่างเดียว ซึ่งเพียงพอเพราะ Argo CD ไม่ต้องเขียนกลับ

   คัดลอก

   argocd repo add [email protected]:ops/manifests.git --ssh-private-key-path ~/.ssh/argocd

5. 5

   สร้างแอปแรก

   คัดลอก

   argocd app create my-app \
     --repo [email protected]:ops/manifests.git \
     --path apps/my-app/overlays/production \
     --dest-server https://kubernetes.default.svc \
     --dest-namespace production \
     --sync-policy automated

6. 6

   ตั้งนโยบายการซิงก์ให้เหมาะกับแต่ละสภาพแวดล้อม

   ระบบทดสอบตั้งให้ซิงก์อัตโนมัติได้ ส่วนระบบจริงหลายองค์กรเลือกให้กดยืนยันก่อน เพื่อควบคุมช่วงเวลาที่เปลี่ยนแปลง

เก็บค่าลับไว้ใน Git ไม่ได้โดยตรง ควรใช้เครื่องมือเข้ารหัสค่าลับหรือดึงจากระบบจัดการความลับอย่าง Vault