假设您已成功扩展了应用基础架构。您正在使用 DevOps 进行快速协同软件开发，底层应用基础架构通过 Kubernetes 或 HashiCorp Nomad 等容器编排进行扩展，以满足当前需求。编写和部署新代码的工作进展顺利......直到出现以下情况：应用程序配置或其他组件偏离正轨，或者出现根本性的重构需求，但却没有简单的方法来重新创建环境，或者回滚到之前的状态成为沉没或游泳的时刻，等等。
自动化 声明式基础架构部署和配置的自动化，不仅可以更容易地快速发布具有令人惊叹的新功能和改进的代码，还可以缓解漂移的冲突，并保持对 状态部署环境的状态。而云原生应用程序的构建是为了在流动和动态的云环境中运行，这正是 GitOps 真正的优势所在。
什么是 GitOps？
GitOps 不只是又一个进入拥挤的软件开发领域的流行词。GitOps 是一个运行框架，旨在使用 Git 作为唯一的真相源，简化并自动化应用程序和基础设施的部署和管理。GitOps 正在云原生生态系统中迅速流行起来，尤其是在基于 Kubernetes 的环境中。
对某些人来说，GitOps 的炒作听起来像是 DevOps 的枕头式重新包装。如果你已经有了坚实的 DevOps 文化，那么 GitOps 又能给你带来什么呢？
GitOps 与 DevOps
DevOps 为软件开发生命周期带来了一套最佳实践，包括版本控制、协作、合规性、CI/CD、日志和监控，用于开发和交付高质量的应用程序。GitOps 是这些最佳实践的操作实施，用于管理和自动化整个部署环境。
GitOps 利用版本控制的 git 仓库作为唯一的真相源。CD 管道可控制云基础设施所需的声明性状态，而合并到中央仓库的变更则会触发机制来执行该状态。
GitOps 可实现应用程序代码部署和基础架构管理的自动化。通过为应用程序代码和配置创建独立的 repo，坚持最佳实践。应用程序 repo 的更新会触发 CI/CD 工具更新配置 repo 的进程。然后将配置更改推送/拉取到部署环境。
GitOps 方法与云原生开发的快速性和灵活性相辅相成。可重复的流程和统一的部署方法允许团队在不影响协作的情况下异步工作，这是将稳定、可扩展的产品更快推向市场的关键。
GitOps 的优势
使用 GitOps 方法的好处包括
- 运行效率。 自动测试和部署基础架构的各个方面，大大减少了工程师执行手动和/或重复性任务的成本和时间。团队能够加快错误修复或新功能的开发。减少直接管理基础架构所花费的时间，就能集中精力进行监控和优化。
- 更好的协作：开发、运营和 DevOps 团队都使用同样熟悉的界面（git 仓库），并利用同样的程序进行同行评审和合并拉取请求。统一的部署方法和 CI/CD 流程使这些团队能够更紧密、更高效地合作，同时遵循相同的最佳实践。
- 可靠性：GitOps 自动化大大降低了人为错误的风险和影响，因为错误会在部署到选定环境之前被 CI 测试管道捕获。一旦发生事故，版本控制状态的一大优势是可以快速回滚到之前的稳定版本。
- 更严格的安全性：在基于推送的方法中，只有自动化工具需要对环境进行写访问。而在基于拉动的方法中，环境只需要对 git 仓库的读取访问权限。这大大降低了攻击面，使大多数个人和/或团队无需直接访问环境。
- 合规性和审计：以 git 资源库作为所有变更的单一界面，可以轻松地以编程方式将政策作为代码执行，确保基础架构持续符合合规标准。版本控制简化了审计工作，整个版本库的历史记录随时可用并记录在案。
- 自动部署多个环境。一些常见且强烈推荐的部署策略包括：拥有独立的开发、暂存和生产环境，蓝/绿部署，多云和/或多区域部署。这可能是一个繁琐、耗时且容易出错的手动过程。GitOps 方法为部署这些多重环境提供了一种更快、更稳定的方法。
想了解更多信息？下载我们的《了解 GitOps》电子书，了解 GitOps 的基本原则并考虑您的实施策略。
注释