Пошаговое внедрение GitOps в продакшен

infra/
  ├── terraform/       # Инфраструктура кластера
  └── k8s/            # Kubernetes-манифесты
      ├── base/       # Базовые конфиги
      └── overlays/   # Окружения (dev/prod)

# Установка через Helm
helm repo add argo https://argoproj.github.io/argo-helm
helm install argocd argo/argo-cd \
  --namespace argocd \
  --create-namespace \
  --set server.service.type=LoadBalancer

# root-app.yaml
apiVersion: argoproj.io/v1alpha1
kind: Application
metadata:
  name: root-application
spec:
  destination:
    server: https://kubernetes.default.svc
  source:
    repoURL: https://github.com/your-org/gitops-repo
    path: apps
    targetRevision: HEAD
  syncPolicy:
    automated:
      prune: true
      selfHeal: true

# argocd-cm.yaml
data:
  url: https://argocd.your-domain.com
  dex.config: |
    connectors:
    - type: github
      id: github
      name: GitHub
      config:
        clientID: $GITHUB_CLIENT_ID
        clientSecret: $GITHUB_CLIENT_SECRET
        orgs:
        - name: your-org

# prometheus-rules.yaml
- alert: ArgoCDSyncFailed
  expr: argocd_app_info{sync_status="OutOfSync"} == 1
  for: 15m
  labels:
    severity: critical
  annotations:
    summary: "Приложение {{ $labels.name }} не синхронизировано"