ArgoCD 应用部署器

要解决什么问题

在 GitOps 工作流里，声明式清单放在 Git 仓库中，但 ArgoCD 与集群之间的交互仍然散落在手动操作上：有人在 UI 里点同步，有人记 CLI 命令，多人协作时同步策略和回滚步骤常常不一致。ArgoCD Application Deployer 把这类操作收敛为一个可复用的技能，让部署行为可以被版本化和自动化。

核心能力

• 双通道操作接口：同时走 ArgoCD REST API 与 argocd CLI，覆盖脚本化流水线和交互式调试两类场景。
• GitOps 同步策略配置：设定 sync policy（自动同步、手动同步、自愈等），控制应用与 Git 仓库之间的收敛行为。
• 自动回滚：检测到部署漂移或同步失败时，按策略自动回到上一个已知良好状态。
• 生成器模板与多集群应用集：用模板批量生成应用清单，并跨多个集群组织为应用集（AppSet），减少重复劳动。

典型流程

1. 从 Git 仓库读取应用清单或生成器模板。
2. 通过 REST API 或 CLI 在目标 ArgoCD 实例上创建或更新应用。
3. 设定 sync policy 与回滚策略。
4. 触发同步、观察状态，必要时执行回滚。

适用边界与注意点

• 需要能访问目标 ArgoCD 实例的 API 或 CLI 凭据，权限范围要覆盖应用读写与同步操作。
• 生成器模板依赖 Git 仓库结构，模板变更后需要重新生成并同步，否则容易出现漂移。
• 自动回滚只能回到 ArgoCD 已知的状态，覆盖不了清单本身被错误提交的场景，这类问题需要配合 Git 层面的 revert。
• 多集群场景下，各集群的命名空间与资源配额差异需要提前规划，模板里硬编码会导致部署失败。