GitOpsの意味

GitOpsは、Gitリポジトリをシステムの望ましい状態の信頼できる記録として扱い、その状態を実環境へ自動反映・継続的に調整する運用方法です。OpenGitOpsの原則では、望ましい状態を宣言的に表現すること、バージョン管理され不変な履歴を残すこと、ソフトウェアエージェントが状態を自動取得すること、実際の状態を継続的に観測して調整することが示されています。KubernetesのマニフェストやHelmなどをGitでレビューし、Argo CDやFluxのようなコントローラーがクラスタへ適用する構成が代表的です。GitOpsは単にデプロイ用ファイルをGitへ置くことではなく、手作業の変更を減らし、差分、承認、監査、復旧を一つの流れにする考え方です。実環境との差分を検知して再同期するため、誰がどの変更を戻したかも履歴で追跡しやすくなります。秘密情報の暗号化、ドリフト検知、同期停止、権限、破壊的変更、緊急対応の手順を別途設計します。読み方は「ギットオプス」です。

OpenGitOpsの原則は、望ましい状態を宣言的に表現し、版管理した履歴をもとにソフトウェアエージェントが実環境を継続的に調整する運用を示しています。GitOpsはGitを単なるファイル置き場ではなく、環境の望ましい状態を確認する台帳として扱います。

GitOpsでは、変更をレビュー・承認・監査し、実環境との差分を検知して再同期しやすくなります。手作業の変更を減らせますが、秘密情報、権限、破壊的変更、緊急対応の手順は別途設計が必要です。

現在は、KubernetesのマニフェストやHelmをGitで管理し、Argo CDやFluxのようなコントローラーでクラスタへ反映する構成で使われます。同期停止、ドリフト検知、ロールバック、承認フローを運用に組み込みます。