#gitops

Articles tagged with "gitops"

ArgoCD vs Flux、K3sのGitOpsで知るべき「Traefik OutOfSync」の罠

K3sでArgoCDとFluxのどちらを選ぶべきか迷う人向けに、UI・マルチクラスタ管理の機能差に加え、K3s標準搭載のTraefikがArgoCDで永続OutOfSyncになる実例と、FluxのHelmChart CRDがK3sと名前衝突する注意点を解説し、選定基準を示す。

K3sクラスタをGitOpsで再構築したらSealed Secretsが全て復号できない状態に陥った。原因は秘密鍵の扱いにある。障害の仕組みと復旧手順、再発防止の運用設計を解説する。

K3sとKubernetesの違いは機能一覧だけでは分からない。HelmChart CRDという自動化レイヤーが、手動でのhelm upgradeやkubectl editを静かに巻き戻す仕組みと回避策を解説する。

SASTもDASTもコンテナスキャンも導入した。それでも本番で事故は起きる。CI/CDパイプラインのセキュリティを『4つの層』で設計し直すDevSecOpsゲート設計の考え方を、K3s/Kubernetes運用の観点から解説する。

dev/staging/productionをGitブランチで分けるGitOps運用は、実はKubernetesの宣言的インフラの前提を壊すアンチパターンだ。ドリフトが起きる理由とディレクトリ構成・トランクベース運用への移行手順、フリート規模での崩壊を防ぐ設計を解説する。

コンテナイメージ署名の仕組みを解説。イメージタグは誰でも書き換え可能で、CI/CDのテストを通過した保証にはならない。SigstoreとKyvernoを組み合わせ、Kubernetes/K3s上で未署名イメージの起動を拒否する防御層を構築する方法を、GitOps運用との統合も含めて紹介する。

K3sエッジ運用のフリート管理は、1台ずつの手作業トラブルシューティングでは破綻する。宣言的管理とRancher Fleetの仕組みから、属人化しないエッジ運用の設計を解説する。

プラットフォームエンジニアリングとKubernetesの関係を解説。開発者にK8sの複雑さを直接渡さない設計思想、IDP構築の3本柱、そしてマネージドK3sという選択肢を紹介する。

本番障害の多くは「一気にデプロイする」ことが原因で起きる。カナリアリリース・自動ロールバック・監視をKubernetes上でどう設計するか、Argo RolloutsとGitOpsを軸に、中小チームでも運用し続けられる実践手順を具体的に解説する。

ArgoCD を使った GitOps ベースの Kubernetes 宣言的デプロイを実践的に解説。リポジトリ構成、Sync Wave、ApplicationSet、マルチクラスタ管理まで網羅。

FluxCD と ArgoCD を徹底比較。アーキテクチャ、UI、マルチクラスタ対応、リソース消費、セキュリティモデル、Helm 統合まで詳しく解説。

Helm チャート開発のベストプラクティスを 2025 年の最新動向とともに解説。テンプレート設計、テスト戦略、OCI レジストリ、セキュリティまで網羅。