GitOps ist eine Methode für DevOps die Git als zentrale Quelle nutzt um von dort den gewünschten Zustand zu definieren und automatisch synchronisieren zu lassen. Das automatische synchronisieren kann mit Pipelines und Tools realisiert werden. Das hat den großen Vorteil, das alles was passiert nachverfolgbar ist und durch weitere Maßnahmen wie 4-Augen Prinzip weiter gesichert werden können. Wichtig hierbei ist natürlich, das alle Schritte, Tools und Konfigurationen immer zu dem selben Ergebnis führen egal wie oft man diese ausführt.

GitOps in der Praxis

Jedes Unternehmen und jeder DevOps-Engineer setzt GitOps wohl etwas anders um je nachdem wie groß das Team ist und die Bedürfnisse an Sicherheit und Stabilität.

Typischer Workflow

Ein GitOps Workflow besteht meistens aus vier Komponenten die alle eine wichtige Rolle spielen.

Git-Repository
- Ein Git Repository dient als Grundlage für alles und dient zeitgleich auch als zentrale Quelle der Wahrheit (Single point of truth).
CD-Pipeline
- Eine CD Pipeline sorgt dafür, das die Prozesse zum Erstellen, testen und Deployen der Anwendung automatisiert werden und zusätzlich auch nachvollziehbar und reproduzierbar.
Tooling
- Hier wird ein Tooling meistens benötigt um den Synchronisierungsprozess zu bewerkstelligen. Das kann ein eigens geschriebenes sein oder was meistens besser ist eins was sich in der Industrie schon bewährt hat. Bekannte Tools wären hier z.B. für IAC: terraform und pulumi oder für die synchronisierung in Kubernetes ArgoCD oder Flux.
Überwachung
- Jede automatisierung kann mal Fehler haben und um das zu erkennen sollte der gesamte Prozess gut überwacht werden. Dabei ist auch wichtig, dass ein gutes Überwachungskonzept viel Raum lässt für weitere automatisierungen, da Fehler wieder auffallen würden.

Bekannte Tools und Programme

Es gibt natürlich weit verbreitete Programme, die sich quasi zum Industriestandard gemacht haben. Anbei mal ein paar Beispiele

ArgoCD

Ein sehr bekanntes Tool ist ArgoCD, welches es ermöglicht Apps in Kubernetes synchron zu halten. Dafür werden in Kubernetes Ressourcen erstellt die ein Git-Repository "überwachen" und synchronisieren mit dem Zustand im Cluster. ArgoCD bietet zusätzlich ein UI wo man den Zustand sehen kann und die Aktionen ebenfalls auslösen kann.

Flux

Flux ist ein weiteres Tool zum synchronisieren von Git-Repositories nach kubernetes. Flux ist mit die größte Konkurenz zu ArgoCD und bietet mit Drittanbietern auch ein UI an um den Zustand zu überwachen.

Pipelines

Auch mit Pipelines kann man Zustände synchronisieren. Hier wären GitlabCI, Github Actions wohl die bekanntesten vertreter. Eine Pipeline führt vorher festgeschriebene Schritte aus und kann Zeitgesteuert oder Eventgesteuert werden.

IAC

Mit einem Infrastructure as Code (kurz IAC) Tool ist es Möglich per Code sich seine komplette Infrastruktur zurecht zu konfigurieren. So kann man sehr leicht und nachvollziehbar für jeden Server, Datenbanken und auch alles andere was man benötigt schnell und einfach zu provisionieren und bereit zustellen. Bekannte Tools wären hier wohl Terraform und Pulumi.

Finde alles was du suchst

Was ist GitOps