تنفيذ سير عمل GitOps باستخدام Argo CD و Flux لإدارة البنية التحتية الآلية

تتطلب التطوير الحديث للبرمجيات أنابيب نشر آلية ومتينة تضمن الاتساق والموثوقية والقابلية للتوسع. ظهر GitOps كمعيار ذهبي لإدارة البنية التحتية، مما يوفر نهجًا إعلانيًا لنشر التطبيقات وإدارة البنية التحتية. في هذا الدليل الشامل، سنتعرف على كيفية تنفيذ سير عمل GitOps باستخدام أدوات مفتوحة المصدر الرائدة: Argo CD و Flux.

فهم مبادئ GitOps

GitOps هو أسلوب يعامل إعدادات البنية التحتية والتطبيقات كرمز مخزن في مستودعات Git. المبدأ الرئيسي هو أن الحالة المرجوة لنظامك يجب أن تُعرَّف في ملفات مُدرَّجة، وأن نظام التسليم المستمر يضمن أن الحالة الفعلية تتطابق مع هذه الحالة المرجوة.

يتكون دورة GitOps من ثلاثة مكونات أساسية:

• مصدر الحقيقة: مستودع Git يحتوي على جميع ملفات الإعداد
• نظام التسليم المستمر: أداة تراقب المستودع وتطبق التغييرات
• الحالة الفعلية: البنية التحتية الحقيقية التي يجب أن تتطابق مع الحالة المرجوة

مقدمة عن Argo CD لتنفيذ GitOps

Argo CD هو أداة قوية لتسليم التطبيقات المستمر GitOps توفر نهجًا إعلانيًا آليًا لإدارة تطبيقات Kubernetes. يتفوق في توفير واجهة موحدة لإدارة بيئات وتطبيقات متعددة.

إليك عرض تطبيقي أساسي لتطبيق Argo CD:

apiVersion: argoproj.io/v1alpha1
kind: Application
metadata:
  name: my-app
  namespace: argocd
spec:
  project: default
  source:
    repoURL: https://github.com/myorg/my-app.git
    targetRevision: HEAD
    path: k8s
  destination:
    server: https://kubernetes.default.svc
    namespace: production
  syncPolicy:
    automated:
      prune: true
      selfHeal: true

تُعد قوة Argo CD في واجهته الرسومية السهلة والاستخدام وخصائص إدارة التغيير القوية. توفر مخططات تفصيلية لصحة التطبيق ويمكنها مزامنة التغييرات تلقائيًا عند إرسال تعديلات جديدة إلى المستودع.

Flux: نهج GitOps البديل

Flux، المطور من قبل Weaveworks، يقدم نهجًا مختلفًا لكنه قوي أيضًا لـ GitOps. على عكس Argo CD الذي يستخدم نموذجًا دفعيًا، يستخدم Flux نهجًا استناديًا حيث يقوم النظام بسحب الإعدادات من Git بشكل نشط.

تم بناء معمارية Flux حول مكونين رئيسيين: flux-controller و helm-controller. إليك مثال على إعدادات Flux الأساسية:

apiVersion: source.toolkit.fluxcd.io/v1beta1
kind: GitRepository
metadata:
  name: my-app-repo
  namespace: flux-system
spec:
  url: https://github.com/myorg/my-app.git
  interval: 1m0s
  ref:
    branch: main
---
apiVersion: kustomize.toolkit.fluxcd.io/v1beta1
kind: Kustomization
metadata:
  name: my-app-kustomization
  namespace: flux-system
spec:
  interval: 10m0s
  path: ./k8s
  sourceRef:
    kind: GitRepository
    name: my-app-repo
  prune: true

مقارنة بين Argo CD و Flux

كلا الأدوات يتفوق في سيناريوهات مختلفة. يوفر Argo CD:

• واجهة ويب غنية مع مخططات تفصيلية لتطبيقات
• سياسات مزامنة متقدمة و الإمكانيات للعودة
• خصائص شاملة للأمان والتحكم في الوصول
• تكامل قوي مع نظام Kubernetes

في المقابل، يوفر Flux:

• عمارة خفيفة، استنادية
• دعم أصلي لرسومات Helm
• نهج إعدادات بسيط ونظيف
• أداء أفضل للنشرات الضخمة

تنفيذ إدارة البنية التحتية الآلية

لإدارة البنية التحتية الشاملة، سنُظهر سيناريوًّا حيث تعمل الأدوات معًا لإدارة خط أنابيب النشر الكامل:

# بنية كود باستخدام Terraform
# terraform.tfvars
environment = "production"
instance_count = 3
region = "us-west-2"

# تعريفات Kubernetes لنشر التطبيق
apiVersion: apps/v1
kind: Deployment
metadata:
  name: web-app
spec:
  replicas: 3
  selector:
    matchLabels:
      app: web-app
  template:
    metadata:
      labels:
        app: web-app
    spec:
      containers:
      - name: app
        image: myorg/web-app:latest
        ports:
        - containerPort: 80

أفضل الممارسات لتنفيذ الإنتاج

عند تنفيذ سير عمل GitOps في الإنتاج، اعتبر هذه الممارسات الجيدة:

• تنفيذ استراتيجيات فرعية مناسبة مع فروع الميزات وطلبات السحب
• استخدام أنابيب اختبار آلية تحقق من التغييرات قبل النشر
• تنفيذ التحكم في الوصول بناءً على الأدوار لتحديد من يمكنه إجراء التغييرات
• إعداد مراقبة إنذارات لفشل النشر
• مراجعة منتظمة لمستودع Git للامتثال للأمان

الخاتمة

GitOps مع Argo CD و Flux يمثل تحولًا في كيفية نحن نتعامل مع إدارة البنية التحتية ونشر التطبيقات. توفر كلا الأدوات حلولًا قوية لتنفيذ إدارة البنية التحتية الإعلانية الآلية. بينما يتفوق Argo CD في توفير مخططات تفصيلية وميزات إدارة شاملة، يوفر Flux نهجًا خفيفًا ومستنادًا يُعد فعالًا بشكل خاص للنشرات الضخمة.

المفتاح للنجاح يكمن في اختيار الأداة المناسبة لاحتياجاتك الخاصة، وتنفيذ عمليات إدارة التغيير المناسبة، والحفاظ على ثقافة التحسين المستمر في ممارسات DevOps الخاصة بك. من خلال استخدام هذه أدوات GitOps، يمكن للمنظمات تحقيق مستويات غير مسبوقة من الاتساق والأمان والكفاءة التشغيلية في النشر.