GitOps: желаемое состояние инфраструктуры и приложений описано в Git, а агент в кластере (Argo CD, Flux) постоянно сравнивает его с фактическим и приводит к нему (pull-модель). В push-модели CI сам выполняет kubectl apply — ему нужны права на кластер, а ручные изменения никто не замечает. GitOps даёт аудит через историю, откат через revert и обнаружение дрейфа.
А ещё Секреты в GitOps — только зашифрованные или через внешнее хранилище
Так подсказку видит пользователь sotto на живом собеседовании — за пару секунд, пока вы думаете вслух.
Поток:
sottoразработчик → PR в код → CI: тесты, образ orders:sha
→ бот обновляет values.yaml в репозитории конфигурации
→ Argo CD видит изменение → синхронизирует кластерПлюсы:
git revert;Минусы и сложности: отдельный репозиторий или каталог конфигурации, шаблонизация (Helm, Kustomize), порядок применения зависимостей, секреты, ощущение «двойной» работы для маленьких проектов.
sotto слышит вопрос интервьюера и показывает короткий ответ и план, как в блоке «Коротко». Оставьте контакт — пришлём доступ и промокод.