Bestehende Workloads deklarativ unter ArgoCD-Verwaltung bringen, ohne sie neu auszurollen. Das Adopt-Muster Schritt für Schritt, und die vier Fallen, die dabei aus einem harmlosen Diff plötzlich Duplikate machen.
GitOps braucht einen Controller im Cluster, der Git mit dem Ist-Zustand abgleicht. Wie ich ArgoCD per Helm installiere, mich das erste Mal anmelde und warum die Konfiguration in die Helm-Values gehört.
Ein zweiter Cluster soll dasselbe GitOps-Setup bekommen wie der erste. Einfach nochmal installieren klingt leicht, aber die Unterschiede zwischen zwei Clustern sind genau die Fehlerquellen. Über Trennung von Gemeinsamem und Cluster-Spezifischem.
Datenbanken auf Kubernetes deklarativ betreiben, über einen Operator. Wie eine Postgres-Instanz aus einer knappen Ressource entsteht und warum beim Aufräumen unter GitOps die Daten in Gefahr geraten.
Patch-Management denkt man beim Betriebssystem. Unter jeder Anwendung stecken aber Dutzende Abhängigkeiten, die genauso altern. Wie Renovate sie findet, pro Update einen getesteten Merge Request öffnet und warum das ohne CI gefährlich ist.
GitOps heißt, alles steht in Git. Passwörter und Token eben nicht, ein Klartext-Secret im Repo ist ein Leak mit Historie. Wie SOPS Secrets verschlüsselt, ohne dass sie undiffbar werden, und wie ein Operator sie im Cluster wieder entschlüsselt.