Argo CD初体验

什么是 Argo CD？

Argo CD 是一个声明式的 GitOps 持续交付工具，用于 Kubernetes 集群。它通过持续监控 Git 仓库中的 Kubernetes 资源配置文件，将这些配置自动应用到指定的 Kubernetes 集群中，确保集群的实际状态与仓库中的配置保持一致。Argo CD 支持各种 Kubernetes 清单格式，如 Kustomize、Helm Charts、Ksonnet、YAML 和 JSON，允许你通过 Git 仓库管理和部署 Kubernetes 资源。

Argo CD 的好处

1. 声明式管理：Argo CD 采用声明式的管理方式，开发者只需在 Git 仓库中定义好应用的期望状态，Argo CD 就会自动将集群的实际状态与之同步。这样可以减少人为错误，并使配置管理更加清晰和可审计。

2. GitOps 工作流：Argo CD 将 Git 仓库作为配置管理的唯一真理来源（Source of Truth），实现了 GitOps 的最佳实践。每一次应用的部署或更新都通过提交代码和合并请求触发，从而保证了自动化和审核跟踪。

3. 持续同步和自愈：Argo CD 能够持续监控 Kubernetes 集群中的资源状态，并在检测到任何偏离期望状态的情况时自动纠正，使集群的状态始终与 Git 仓库中的配置一致。

4. 多集群支持：Argo CD 可以管理多个 Kubernetes 集群，使得跨集群的应用部署和管理更加容易。

5. 细粒度访问控制：Argo CD 提供了细粒度的访问控制机制，允许基于角色的访问控制（RBAC）以及通过 SSO 集成来控制对特定项目和应用的访问权限。

Argo CD 与 Jenkins 的对比

使用 Argo CD 部署一个服务

接下来我们将展示如何使用 Argo CD 部署一个简单的服务。假设我们要在 Kubernetes 集群中部署一个 Nginx 服务。

1. 安装 Argo CD

首先，我们需要在 Kubernetes 集群中安装 Argo CD：

kubectl create namespace argocd
kubectl apply -n argocd -f https://raw.githubusercontent.com/argoproj/argo-cd/stable/manifests/install.yaml

安装完成后，可以通过以下命令获取 Argo CD API Server 的外部访问地址：

kubectl get svc -n argocd

2. 访问 Argo CD

你可以通过 port-forward 访问 Argo CD 的 Web 界面：

kubectl port-forward svc/argocd-server -n argocd 8080:443

然后在浏览器中访问 https://localhost:8080。默认的用户名是 admin，可以通过以下命令获取初始密码：

kubectl get secret argocd-initial-admin-secret -n argocd -o jsonpath="{.data.password}" | base64 -d

3. 创建 Git 仓库并推送配置

在 GitHub 或其他 Git 服务上创建一个新仓库，并将以下内容保存为 nginx-deployment.yaml 文件，推送到你的 Git 仓库中。

apiVersion: apps/v1
kind: Deployment
metadata:
  name: nginx-deployment
  labels:
    app: nginx
spec:
  replicas: 3
  selector:
    matchLabels:
      app: nginx
  template:
    metadata:
      labels:
        app: nginx
    spec:
      containers:
      - name: nginx
        image: nginx:1.14.2
        ports:
        - containerPort: 80
---
apiVersion: v1
kind: Service
metadata:
  name: nginx-service
spec:
  selector:
    app: nginx
  ports:
  - protocol: TCP
    port: 80
    targetPort: 80

4. 使用 YAML 文件定义 Argo CD 应用

创建一个新的 YAML 文件 argo-nginx-app.yaml，并将以下内容添加到其中：

apiVersion: argoproj.io/v1alpha1
kind: Application
metadata:
  name: nginx-app
  namespace: argocd
spec:
  project: default
  source:
    repoURL: '<YOUR_GIT_REPOSITORY_URL>'
    targetRevision: HEAD
    path: '<YOUR_APP_PATH>'
  destination:
    server: https://kubernetes.default.svc
    namespace: default
  syncPolicy:
    automated:
      prune: true
      selfHeal: true

将 <your-username> 和 <your-repo> 替换为你的 GitHub 用户名和仓库名。

5. 应用 YAML 文件

通过以下命令将 Argo CD 应用的定义文件应用到 Kubernetes 集群：

kubectl apply -f argo-nginx-app.yaml

6. 验证部署

回到 Argo CD 的 Web 界面，你应该能看到名为 nginx-app 的应用。如果状态为 “Synced”，说明部署已经成功。

你也可以通过以下命令在 Kubernetes 中验证 Nginx 服务是否正常运行：

kubectl get pods -l app=nginx
kubectl get svc nginx-service

总结

Argo CD 是一个强大的 Kubernetes 持续交付工具，能够简化和自动化 Kubernetes 集群中的应用管理。通过 GitOps 工作流，Argo CD 使得应用部署和配置更具透明性和可追溯性。与 Jenkins 等传统 CI/CD 工具相比，Argo CD 更专注于 Kubernetes 环境，尤其适合微服务和容器化应用的持续交付。