GitOps met Argo CD op AKS: patronen voor levering van bedrijfstoepassingen

GitOps vervangt imperatieve clusterwijzigingen door declaratieve manifesten in Git. Op Azure Kubernetes Service is Argo CD de de facto leveringslaag geworden: ApplicationSets ontdekken opslagplaatsen volgens afspraak, synchronisatiebeleid dwingt de gewenste status af en rollbacks zijn slechts een git-terugkeer verwijderd.

Enterprise-patronen die goed werken, zijn onder meer één opslagplaats per applicatie met Kustomize-overlays per omgeving, afbeeldingstags die door CI worden gehinderd nadat Trivy-scans zijn geslaagd, en afzonderlijke naamruimten per tenant of productlijn. Platformteams bezitten cluster-add-ons (ingress, cert-manager, observability) in een speciale infra-repository die wordt toegepast via Pulumi, waardoor applicatie-implementaties buiten dwingende scripts blijven.

cloudstrata exploiteert AKS-vloten met meerdere omgevingen voor klanten en onze eigen producten met behulp van dit model. We helpen teams bij het ontwerpen van ApplicationSet-generatoren, geheime bootstrap-stromen en promotie-workflows, zodat ontwikkelaars door kunnen gaan naar main en Argo CD de rest kan afhandelen – veilig en hoorbaar.