Argo CD 和 Flux 用例 - AWS 规范性指导

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

Argo CD 和 Flux 用例

本节重点介绍两种工具,Argo CD和Flux,它们提供了纯粹的 GitOps功能。在这种情况下,p ure GitOps 是指一种模型,其中 Git 存储库充当应用程序和基础架构所需状态的单一事实来源。所有更改均通过 Git 提交完成,系统会自动同步实时环境以匹配存储库中定义的状态。除了 Git 操作之外,无需手动干预。

一般注意事项

  • 在视觉管理和以应用程序为中心的工作流程非常重要的环境中,您可能更喜欢使用 Argo CD。

  • 如果您需要轻量级解决方案、强大的多租户或与更广泛的云原生计算基础 (CNCF) 网络的深度集成,则可以选择 Flux。

  • GitOps 由于其直观的用户界面,Argo CD 经常吸引那些正在从传统 CI/CD 过渡到的团队。

  • 在已经建立基于 CLI 的工作流程和 IaC 实践的云原生环境中,Flux 通常受到青睐。

归根结底,Argo CD 和 Flux 之间的选择通常取决于您的特定组织需求、现有工具和团队偏好。这两个工具都能够处理大多数 GitOps 场景,因此我们建议您根据自己的具体用例和要求对其进行评估。

Argo CD 用例

可视化管理:

  • 当你需要一个用户友好的用户界面来管理部署和可视化应用程序状态时。

  • 适用于喜欢使用图形界面进行监控和故障排除的团队。

以应用程序为中心的方法:

  • 当您想在应用程序级别管理部署而不是管理单个资源时。

  • 适用于围绕应用程序概念构建部署的组织。

多集群管理:

  • 当管理跨多个集群的部署是主要要求时。

  • 适用于具有许多群集的复杂分布式环境。

回滚和同步波浪:

  • 当您需要对部署过程进行精细控制时,包括同步波和手动干预。

  • 适用于需要复杂回滚策略的场景。

与现有工具集成:

  • 当你已经在 Argo 项目中使用其他工具,例如 Argo Workflows 和 Argo Events 时。

企业环境:

  • 适用于默认情况下需要强大的 RBAC 和单点登录集成的大型企业。

Flux 用例

轻量级部署:

  • 当您需要更轻量级、资源密集 GitOps度更低的解决方案时。

  • 适用于资源可能受限的边缘计算或物联网场景。

自动图像更新:

  • 当自动检测和部署新的容器镜像是关键要求时。

  • 适用于专注于持续部署并频繁更新映像的团队。

多租户:

  • 当需要强大的多租户支持时,尤其是在共享集群环境中。

  • 适用于在团队或项目之间严格区分的服务提供商或大型组织。

IaC:

  • 当通过相同 GitOps的工作流程管理应用程序和基础架构很重要时。

  • 适用于在 IaC 模式上投入大量资金的团队。

头盔集成:

  • 当广泛使用 Helm 图表成为部署策略的一部分时。

  • 适用于基于 Helm 的复杂部署的环境。

CNCF 项目整合:

  • 当与其他CNCF项目的紧密整合很重要时。

  • 适用于符合 CNCF 技术和原则的组织。

模块化架构:

  • 当您需要灵活地仅使用 GitOps工具包的特定组件时。

  • 适用于想要使用模块化组件构建自定义 GitOps 工作流程的团队。

渐进式交付:

  • 当诸如金丝雀版本或 A/B 测试之类的高级部署策略是核心要求时。

功能对比

区域图 Argo CD 通量

Support 对核心 GitOps 原则的支持

架构

End-to-end 用于实现 Kubernet GitOps es 工作流程的应用程序

为 Kubernetes CRDs 和控制器提供 GitOps

设置

简便

复杂

头盔支持

自定义支持

集成图形用户界面

CLI 和功能齐全的网页用户界面

CLI 和可选的轻量级 Web 界面

RBAC 支持

精细控制

Kubernetes 原生 RBAC

多租户和多集群支持

对多集群的出色支持

对多租户的出色支持

单点登录身份验证

同步自动化

能够同步窗口

能够设置协调间隔

部分同步

对账流程

支持手动和自动同步。有几种不同的策略可供选择。

支持手动和自动同步。

可扩展性

支持自定义插件。自定义选项有限。

支持自定义控制器。良好的可扩展性和第三方集成。

社区支持

庞大而活跃的社区。

规模较小但不断增长的社区。

可扩展性

可扩展性良好,但受到 Web UI 数据获取速率的限制。社区分析表明,支持成千上万个应用程序。

清晰的横向和纵向可扩展性指南,最多可容纳成千上万个应用程序。