Adopter GitOps avec Argo CD pour gérer vos déploiements Kubernetes

Argo CD est un outil GitOps open-source qui permet de synchroniser automatiquement les manifests présents dans un dépôt Git avec vos clusters Kubernetes. Grâce à une interface web et à des Custom Resource Definitions (CRD), Argo CD garantit que l'état déclaré dans Git correspond à l'état réel de vos environnements.

Si vous débutez avec Kubernetes, consultez d'abord notre guide d'introduction aux concepts fondamentaux de Kubernetes.

• Un cluster Kubernetes (>=1.20)
• kubectl configuré
• Un dépôt Git (GitHub, GitLab, Bitbucket…)
• Helm (optionnel pour l'installation)

1. Création du namespace et installation

kubectl create namespace argocd
kubectl apply -n argocd -f https://raw.githubusercontent.com/argoproj/argo-cd/v2.12.0/manifests/install.yaml

2. Accès à l'interface web

Exposez le service argocd-server :

kubectl port-forward svc/argocd-server -n argocd 8080:443

Puis accédez à https://localhost:8080.

• Identifiant par défaut : admin
• Mot de passe :

  kubectl -n argocd get secret argocd-initial-admin-secret -o jsonpath="{.data.password}" | base64 -d
  

1. Définir le CRD d'application

Créez app-gitops.yaml :

apiVersion: argoproj.io/v1alpha1
kind: Application
metadata:
  name: my-app
  namespace: argocd
spec:
  project: default
  source:
    repoURL: 'https://github.com/monorg/monrepo.git'
    path: 'k8s/manifests'
    targetRevision: main
  destination:
    server: 'https://kubernetes.default.svc'
    namespace: production
  syncPolicy:
    automated:
      prune: true
      selfHeal: true

Appliquez :

kubectl apply -f app-gitops.yaml

2. Synchronisation et self-heal

• Automatique : Argo CD applique les changements Git dès push
• Self-heal : Il restaure l'état si modification manuelle

• Projets Argo CD : définition des permissions et cibles
• Applications multiples pointant vers différents dossiers (dev, staging, prod)
• Paramètres : override via kustomize ou Helm values

1. Versionnez vos manifests et Kustomize/Helm charts
2. Utilisez des Pull Requests pour valider les changements
3. Mettez en place des RBAC Argo CD pour sécuriser l'accès
4. Configurez des Webhooks ou GitOps triggers pour pipeline automatisé
5. Supervisez Argo CD avec Grafana (Exporter metrics)

• Déploiement déclaratif et automatisé
• Restauration rapide de l'état souhaité
• Audit complet des modifications via Git
• Multi-cluster natif et gestion centralisée

• Complexité initiale pour définir GitOps
• Dépendance à la disponibilité de Git
• Surcoût opérationnel pour la surveillance et la maintenance du serveur Argo CD

Pour une plateforme de déploiement complète, intégrez Argo CD avec :

• Pipelines CI/CD via GitLab pour la construction et le test automatisé
• External Secrets Operator pour la gestion sécurisée des credentials
• Prometheus et Grafana pour superviser vos déploiements
• Terraform pour gérer votre infrastructure en tant que code

En adoptant Argo CD, vous bénéficiez d'un workflow GitOps cohérent, traçable et résilient, facilitant la collaboration entre équipes et garantissant que l'état de vos clusters Kubernetes correspond toujours à votre dépôt Git.