Argo CD初体验
什么是 Argo CD?
Argo CD 是一个声明式的 GitOps 持续交付工具,用于 Kubernetes 集群。它通过持续监控 Git 仓库中的 Kubernetes 资源配置文件,将这些配置自动应用到指定的 Kubernetes 集群中,确保集群的实际状态与仓库中的配置保持一致。Argo CD 支持各种 Kubernetes 清单格式,如 Kustomize、Helm Charts、Ksonnet、YAML 和 JSON,允许你通过 Git 仓库管理和部署 Kubernetes 资源。
Argo CD 的好处
声明式管理
:Argo CD 采用声明式的管理方式,开发者只需在 Git 仓库中定义好应用的期望状态,Argo CD 就会自动将集群的实际状态与之同步。这样可以减少人为错误,并使配置管理更加清晰和可审计。GitOps 工作流
:Argo CD 将 Git 仓库作为配置管理的唯一真理来源(Source of Truth),实现了 GitOps 的最佳实践。每一次应用的部署或更新都通过提交代码和合并请求触发,从而保证了自动化和审核跟踪。持续同步和自愈
:Argo CD 能够持续监控 Kubernetes 集群中的资源状态,并在检测到任何偏离期望状态的情况时自动纠正,使集群的状态始终与 Git 仓库中的配置一致。多集群支持
:Argo CD 可以管理多个 Kubernetes 集群,使得跨集群的应用部署和管理更加容易。细粒度访问控制
:Argo CD 提供了细粒度的访问控制机制,允许基于角色的访问控制(RBAC)以及通过 SSO 集成来控制对特定项目和应用的访问权限。
Argo CD 与 Jenkins 的对比
功能 | Argo CD | Jenkins |
---|---|---|
架构 | 专注于 Kubernetes 集群的声明式部署 | 通用的 CI/CD 工具,支持多种编程语言和环境 |
GitOps 支持 | 内置支持 GitOps 工作流,Git 是唯一的真理来源 | 需要通过插件或自定义脚本来支持 GitOps 工作流 |
部署自动化 | 自动同步 Kubernetes 资源配置,持续保持集群一致性 | 通过流水线(pipeline)手动配置部署过程 |
可观测性和回滚 | 内置监控和自动回滚功能 | 通过第三方工具或插件实现 |
插件支持 | 提供基础功能,无需大量插件 | 通过插件扩展功能,插件种类丰富 |
CI/CD 整合 | 专注于 CD 部分,通常与 Argo Workflows 等其他工具整合使用 | 既支持 CI 又支持 CD,整合度较高 |
使用 Argo CD 部署一个服务
接下来我们将展示如何使用 Argo CD 部署一个简单的服务。假设我们要在 Kubernetes 集群中部署一个 Nginx 服务。
1. 安装 Argo CD
首先,我们需要在 Kubernetes 集群中安装 Argo CD:
kubectl create namespaceargocd
kubectl apply-n argocd -f https://raw.githubusercontent.com/argoproj/argo-cd/stable/manifests/install.yaml
安装完成后,可以通过以下命令获取 Argo CD API Server 的外部访问地址:
kubectl get svc -n argocd
2. 访问 Argo CD
你可以通过 port-forward 访问 Argo CD 的 Web 界面:
kubectl port-forward svc/argocd-server -n argocd 8080:443
然后在浏览器中访问
https://localhost:8080
。默认的用户名是
admin
,可以通过以下命令获取初始密码:
kubectl get secret argocd-initial-admin-secret -n argocd -o jsonpath="{.data.password}" | base64 -d
3. 创建 Git 仓库并推送配置
在 GitHub 或其他 Git 服务上创建一个新仓库,并将以下内容保存为
nginx-deployment.yaml
文件,推送到你的 Git 仓库中。
apiVersion: apps/v1
kind: Deployment
metadata:
name: nginx-deployment
labels:
app: nginx
spec:
replicas:3selector:
matchLabels:
app: nginx
template:
metadata:
labels:
app: nginx
spec:
containers:-name: nginx
image: nginx:1.14.2ports:- containerPort: 80 ---apiVersion: v1
kind: Service
metadata:
name: nginx-service
spec:
selector:
app: nginx
ports:-protocol: TCP
port:80targetPort:80
4. 使用 YAML 文件定义 Argo CD 应用
创建一个新的 YAML 文件
argo-nginx-app.yaml
,并将以下内容添加到其中:
apiVersion: argoproj.io/v1alpha1
kind: Application
metadata:
name: nginx-appnamespace: argocd
spec:
project:defaultsource:
repoURL:'<YOUR_GIT_REPOSITORY_URL>'targetRevision: HEAD
path:'<YOUR_APP_PATH>'destination:
server: https://kubernetes.default.svc namespace: defaultsyncPolicy:
automated:
prune:trueselfHeal:true
将
<your-username>
和
<your-repo>
替换为你的 GitHub 用户名和仓库名。
5. 应用 YAML 文件
通过以下命令将 Argo CD 应用的定义文件应用到 Kubernetes 集群:
kubectl apply -f argo-nginx-app.yaml
6. 验证部署
回到 Argo CD 的 Web 界面,你应该能看到名为
nginx-app
的应用。如果状态为 “Synced”,说明部署已经成功。
你也可以通过以下命令在 Kubernetes 中验证 Nginx 服务是否正常运行:
kubectl get pods -l app=nginx
kubectlget svc nginx-service
总结
Argo CD 是一个强大的 Kubernetes 持续交付工具,能够简化和自动化 Kubernetes 集群中的应用管理。通过 GitOps 工作流,Argo CD 使得应用部署和配置更具透明性和可追溯性。与 Jenkins 等传统 CI/CD 工具相比,Argo CD 更专注于 Kubernetes 环境,尤其适合微服务和容器化应用的持续交付。