GitOps mit Argo CD auf AKS: Muster für die Bereitstellung von Unternehmensanwendungen

GitOps ersetzt zwingende Clusteränderungen durch deklarative Manifeste in Git. Im Azure Kubernetes Service ist Argo CD zur De-facto-Bereitstellungsschicht geworden: ApplicationSets erkennen Repos nach Konvention, Synchronisierungsrichtlinien erzwingen den gewünschten Status und Rollbacks sind nur einen Katzensprung entfernt.

Zu den Unternehmensmustern, die gut funktionieren, gehören ein Repo pro Anwendung mit Kustomize-Overlays pro Umgebung, Image-Tags, die nach bestandenen Trivy-Scans durch CI erweitert werden, und separate Namespaces pro Mandant oder Produktlinie. Plattformteams besitzen Cluster-Add-Ons (Ingress, Cert-Manager, Observability) in einem dedizierten Infra-Repo, das über Pulumi angewendet wird, wodurch Anwendungsbereitstellungen von zwingenden Skripten ferngehalten werden.

cloudstrata betreibt nach diesem Modell AKS-Flotten in mehreren Umgebungen für Kunden und unsere eigenen Produkte. Wir unterstützen Teams beim Entwerfen von ApplicationSet-Generatoren, geheimen Bootstrap-Flows und Promotion-Workflows, sodass Entwickler auf den Hauptserver umsteigen und Argo CD den Rest erledigt – sicher und hörbar.