Princípios e Implementação do GitOps

O que é GitOps e em que ele difere do CI/CD tradicional? Explique o modelo de deploy baseado em pull.

DevOpsintermediate

// pergunta de entrevista

O que é GitOps e em que ele difere do CI/CD tradicional? Explique o modelo de deploy baseado em pull.

Resposta de exemplo

O GitOps usa o Git como fonte única da verdade para infraestrutura e aplicações declarativas. Princípios centrais: 1) Declarativo - o estado desejado é definido no Git. 2) Versionado - todas as mudanças são rastreadas pelo histórico do Git. 3) Automatizado - agentes aplicam as mudanças automaticamente. 4) Reconciliação - controladores sincronizam continuamente o estado real com o estado desejado. Modelo baseado em pull: agentes (ArgoCD, Flux) rodam dentro do cluster, puxam as mudanças do Git e as aplicam. Isso é mais seguro que o CI/CD baseado em push, já que o cluster não precisa de acesso externo.

Por que isso importa

O GitOps trata as operações como desenvolvimento de software - as mudanças de infraestrutura passam por pull requests, code review e trilhas de auditoria. O modelo pull é um diferencial chave: em vez de pipelines de CI enviando (push) para os clusters (o que exige credenciais), os agentes do cluster puxam (pull) do Git. Isso melhora a segurança e viabiliza a auto-recuperação (self-healing) - se alguém alterar manualmente um recurso, o controlador GitOps o reverte para corresponder ao Git.

Exemplos de código

Application do ArgoCD

yaml

apiVersion: argoproj.io/v1alpha1
kind: Application
metadata:
  name: myapp
  namespace: argocd
spec:
  project: default
  source:
    repoURL: https://github.com/org/k8s-manifests
    targetRevision: main
    path: apps/myapp/overlays/prod
  destination:
    server: https://kubernetes.default.svc
    namespace: production
  syncPolicy:
    automated:
      prune: true      # Delete resources removed from Git
      selfHeal: true   # Revert manual changes
    syncOptions:
    - CreateNamespace=true

Kustomization do Flux

yaml

apiVersion: kustomize.toolkit.fluxcd.io/v1
kind: Kustomization
metadata:
  name: myapp
  namespace: flux-system
spec:
  interval: 5m
  path: ./apps/myapp
  prune: true
  sourceRef:
    kind: GitRepository
    name: infrastructure
  healthChecks:
  - apiVersion: apps/v1
    kind: Deployment
    name: myapp
    namespace: production

Erros comuns a evitar

Commitar secrets no Git (use sealed secrets ou external secrets)
Não configurar RBAC adequado para o controlador GitOps
Misturar repositórios de aplicação e de infraestrutura de forma inadequada

Prováveis perguntas de acompanhamento

Como lidar com secrets em um workflow GitOps?
O que é detecção de drift e por que ela é importante?
Como implementar entrega progressiva (progressive delivery) com GitOps?

Responda em voz alta primeiro e depois confira com a resposta modelo.

Praticar todas as perguntas de Pleno Mais perguntas de DevOps

#gitops#argocd#flux#ci-cd#kubernetes

Mais perguntas de entrevista de DevOps

Escalando o Time de Plataforma e ProcessosSênior
Formatos de Configuração YAML e JSONJúnior

Also worth your time on this topic

Checklist

Checklist de Implementação de GitOps

Checklist completo para implementar práticas de GitOps, abrangendo estrutura de repositório, políticas de sincronização, gerenciamento de secrets e estratégias de deploy.

60-90 minutos

Exercise

GitOps com ArgoCD - Deployments Automatizados no Kubernetes

Implemente workflows de GitOps usando o ArgoCD para deployments de aplicações Kubernetes automatizados, declarativos e auditáveis.

120 minutos

Interview

Estruturando um Repositório Git para Implantações Multi-Ambiente no Argo CD

Como você estruturaria um repositório Git para o Argo CD quando você tem ambientes de dev, staging e prod?

junior