Argo CD初体验

什么是 Argo CD？

Argo CD 是一个声明式的 GitOps 持续交付工具，用于 Kubernetes 集群。它通过持续监控 Git 仓库中的 Kubernetes 资源配置文件，将这些配置自动应用到指定的 Kubernetes 集群中，确保集群的实际状态与仓库中的配置保持一致。Argo CD 支持各种 Kubernetes 清单格式，如 Kustomize、Helm Charts、Ksonnet、YAML 和 JSON，允许你通过 Git 仓库管理和部署 Kubernetes 资源。

Argo CD 的好处

1. 声明式管理：Argo CD 采用声明式的管理方式，开发者只需在 Git 仓库中定义好应用的期望状态，Argo CD 就会自动将集群的实际状态与之同步。这样可以减少人为错误，并使配置管理更加清晰和可审计。

2. GitOps 工作流：Argo CD 将 Git 仓库作为配置管理的唯一真理来源（Source of Truth），实现了 GitOps 的最佳实践。每一次应用的部署或更新都通过提交代码和合并请求触发，从而保证了自动化和审核跟踪。

3. 持续同步和自愈：Argo CD 能够持续监控 Kubernetes 集群中的资源状态，并在检测到任何偏离期望状态的情况时自动纠正，使集群的状态始终与 Git 仓库中的配置一致。

4. 多集群支持：Argo CD 可以管理多个 Kubernetes 集群，使得跨集群的应用部署和管理更加容易。

5. 细粒度访问控制：Argo CD 提供了细粒度的访问控制机制，允许基于角色的访问控制（RBAC）以及通过 SSO 集成来控制对特定项目和应用的访问权限。

Argo CD 与 Jenkins 的对比

功能	Argo CD	Jenkins
架构	专注于 Kubernetes 集群的声明式部署	通用的 CI/CD 工具，支持多种编程语言和环境
GitOps 支持	内置支持 GitOps 工作流，Git 是唯一的真理来源	需要通过插件或自定义脚本来支持 GitOps 工作流
部署自动化	自动同步 Kubernetes 资源配置，持续保持集群一致性	通过流水线（pipeline）手动配置部署过程
可观测性和回滚	内置监控和自动回滚功能	通过第三方工具或插件实现
插件支持	提供基础功能，无需大量插件	通过插件扩展功能，插件种类丰富
CI/CD 整合	专注于 CD 部分，通常与 Argo Workflows 等其他工具整合使用	既支持 CI 又支持 CD，整合度较高

使用 Argo CD 部署一个服务

接下来我们将展示如何使用 Argo CD 部署一个简单的服务。假设我们要在 Kubernetes 集群中部署一个 Nginx 服务。

1. 安装 Argo CD

首先，我们需要在 Kubernetes 集群中安装 Argo CD：

kubectl create namespace argocd
kubectl apply -n argocd -f https://raw.githubusercontent.com/argoproj/argo-cd/stable/manifests/install.yaml

安装完成后，可以通过以下命令获取 Argo CD API Server 的外部访问地址：

kubectl get svc -n argocd

2. 访问 Argo CD

你可以通过 port-forward 访问 Argo CD 的 Web 界面：

kubectl port-forward svc/argocd-server -n argocd 8080:443

然后在浏览器中访问 https://localhost:8080。默认的用户名是 admin，可以通过以下命令获取初始密码：

kubectl get secret argocd-initial-admin-secret -n argocd -o jsonpath="{.data.password}" | base64 -d

3. 创建 Git 仓库并推送配置

在 GitHub 或其他 Git 服务上创建一个新仓库，并将以下内容保存为 nginx-deployment.yaml 文件，推送到你的 Git 仓库中。

apiVersion: apps/v1
kind: Deployment
metadata:
  name: nginx-deployment
  labels:
    app: nginx
spec:
  replicas: 3
  selector:
    matchLabels:
      app: nginx
  template:
    metadata:
      labels:
        app: nginx
    spec:
      containers:
      - name: nginx
        image: nginx:1.14.2
        ports:
        - containerPort: 80
---
apiVersion: v1
kind: Service
metadata:
  name: nginx-service
spec:
  selector:
    app: nginx
  ports:
  - protocol: TCP
    port: 80
    targetPort: 80

4. 使用 YAML 文件定义 Argo CD 应用

创建一个新的 YAML 文件 argo-nginx-app.yaml，并将以下内容添加到其中：

apiVersion: argoproj.io/v1alpha1
kind: Application
metadata:
  name: nginx-app
  namespace: argocd
spec:
  project: default
  source:
    repoURL: '<YOUR_GIT_REPOSITORY_URL>'
    targetRevision: HEAD
    path: '<YOUR_APP_PATH>'
  destination:
    server: https://kubernetes.default.svc
    namespace: default
  syncPolicy:
    automated:
      prune: true
      selfHeal: true

将 <your-username> 和 <your-repo> 替换为你的 GitHub 用户名和仓库名。

5. 应用 YAML 文件

通过以下命令将 Argo CD 应用的定义文件应用到 Kubernetes 集群：

kubectl apply -f argo-nginx-app.yaml

6. 验证部署

回到 Argo CD 的 Web 界面，你应该能看到名为 nginx-app 的应用。如果状态为 “Synced”，说明部署已经成功。

你也可以通过以下命令在 Kubernetes 中验证 Nginx 服务是否正常运行：

kubectl get pods -l app=nginx
kubectl get svc nginx-service

总结

Argo CD 是一个强大的 Kubernetes 持续交付工具，能够简化和自动化 Kubernetes 集群中的应用管理。通过 GitOps 工作流，Argo CD 使得应用部署和配置更具透明性和可追溯性。与 Jenkins 等传统 CI/CD 工具相比，Argo CD 更专注于 Kubernetes 环境，尤其适合微服务和容器化应用的持续交付。