Skip to content

gitops.md

Latest commit

 

History

History
53 lines (39 loc) · 2.36 KB

gitops.md

File metadata and controls

53 lines (39 loc) · 2.36 KB
Raw

🔄 GitOps avec Argo CD & Bitnami Sealed Secrets

WicStock met en œuvre une architecture GitOps déclarative et sécurisée (pull-based) avec Argo CD et Bitnami Sealed Secrets sur Kubernetes.

sequenceDiagram
    autonumber
    actor Dev as Développeur
    participant Git as GitHub (Repo WicStock)
    participant CI as GitHub Actions (CI)
    participant GHCR as GHCR Container Registry
    participant Argo as Argo CD Controller (Kind)
    participant K8s as Cluster Kubernetes

    Dev->>Git: 1. Push du code source sur main
    Git->>CI: 2. Déclenchement Pipeline CI & Trivy Scan
    CI->>GHCR: 3. Build & Push de l'image (tag: ${{ github.sha }})
    CI->>Git: 4. Job update-gitops-manifests (Mise à jour tag dans /gitops)
    loop Réconciliation (Poll/Webhook)
        Argo->>Git: 5. Détection de dérive (OutOfSync sur /gitops)
        Argo->>K8s: 6. Auto-Sync & Self-Healing (Prune, Sync-Waves, CreateNamespace)
    end
Loading

1. Push-based vs Pull-based GitOps

Modèle Fonctionnement Risque
Push-based (CI/CD classique) La CI exécute kubectl apply ou se connecte en SSH au cluster Nécessite d'exposer les accès/credentials admin du cluster à la CI
Pull-based (Argo CD) Le cluster est autonome ; un contrôleur interne (Argo CD) scrute en continu le repo Git, déclaré comme source unique de vérité Aucun identifiant du cluster n'est exposé à l'extérieur

2. Gestion des secrets avec Bitnami Sealed Secrets

  • Secrets scellés chiffrés : les fichiers SealedSecret sont chiffrés asymétriquement via kubeseal et peuvent être versionnés dans Git sans risque.
  • Déchiffrement in-cluster : seul le contrôleur Sealed Secrets (namespace kube-system) possède la clé privée pour restaurer le secret natif Kubernetes.

3. Accès à l'UI Argo CD en local

# 1. Ouvrir le port-forward local
.\k8s\manage.ps1 start-argocd-ui

# 2. Récupérer le mot de passe admin initial
.\k8s\manage.ps1 get-argocd-pass

# Accès : https://localhost:8443 (utilisateur : admin)

📌 Séparation des environnements : Argo CD et le cluster kind local servent de démonstration de compétences DevOps avancées. Les hébergements de production existants (Vercel, Render.com) restent indépendants et opérationnels — voir hosting.md.

⬅ Back to README