Teilen über

GitOps Flux v1-Konfigurationen mit Kubernetes mit Azure Arc-Unterstützung

  • Artikel

Wichtig

Die Dokumente in diesem Abschnitt gelten für GitOps mit Flux v1. GitOps mit Flux v2 ist jetzt für Azure Arc-fähige Kubernetes- und AKS-Cluster (Azure Kubernetes Service) verfügbar. Erfahren Sie mehr über GitOps mit Flux v2. Wir empfehlen, so schnell wie möglich zu Flux v2 zu migrieren.

Die Unterstützung für Flux v1-basierte Clusterkonfigurationsressourcen, die vor dem 1. Januar 2024 erstellt wurden, endet am 24. Mai 2025. Ab dem 1. Januar 2024 können Sie keine neuen Flux v1-basierten Clusterkonfigurationsressourcen mehr erstellen.

Bezogen auf Kubernetes ist GitOps die Vorgehensweise, den gewünschten Zustand von Kubernetes-Clusterkonfigurationen (Bereitstellungen, Namespaces usw.) in einem Git-Repository zu deklarieren. Auf diese Deklaration folgt eine abruf- und pullbasierte Bereitstellung dieser Clusterkonfigurationen mithilfe eines Operators. Das Git-Repository kann Folgendes enthalten:

  • Manifeste im YAML-Format, die gültige Kubernetes-Ressourcen beschreiben, einschließlich Namespaces, ConfigMaps, Bereitstellungen, DaemonSets usw.
  • Helm-Charts für die Bereitstellung von Anwendungen.

Flux, ein beliebtes Open-Source-Tool im GitOps-Raum, kann im Kubernetes-Cluster bereitgestellt werden, um den Fluss von Konfigurationen aus einem Git-Repository in einen Kubernetes-Cluster zu vereinfachen. Flux unterstützt die Bereitstellung seines Operators sowohl im Cluster- als auch im Namespaceumfang. Ein mit Namespaceumfang bereitgestellter Flux-Operator kann nur Kubernetes-Objekte innerhalb dieses spezifischen Namespaces bereitstellen. Die Möglichkeit, zwischen Cluster- und Namespaceumfang auszuwählen, hilft Ihnen dabei, mehrinstanzenfähige Bereitstellungsmuster im selben Kubernetes-Cluster zu erzielen.

Konfigurationen

Configurations architecture

Die Verbindung zwischen Ihrem Cluster und einem Git-Repository wird als Konfigurationsressource (Microsoft.KubernetesConfiguration/sourceControlConfigurations) auf der Kubernetes-Ressource mit Azure Arc-Aktivierung (von Microsoft.Kubernetes/connectedClusters dargestellt) in Azure Resource Manager erstellt.

Die Eigenschaften der Konfigurationsressource werden verwendet, um den Flux-Operator auf dem Cluster mit den entsprechenden Parametern bereitzustellen, z. B. dem Git-Repository, aus dem Manifeste abgerufen werden sollen, sowie dem Abrufintervall, in dem Sie abzurufen sind. Die Daten der Konfigurationsressource werden im Ruhezustand verschlüsselt in einer Azure Cosmos DB-Datenbank gespeichert, um ihre Vertraulichkeit zu gewährleisten.

Der config-agent, der in Ihrem Cluster ausgeführt wird, ist für Folgendes verantwortlich:

  • Nachverfolgen neuer oder aktualisierter Konfigurationsressourcen in der Kubernetes-Ressource mit Azure Arc-Aktivierung.
  • Bereitstellen eines Flux-Operators, um das Git-Repository für jede Konfigurationsressource zu überwachen.
  • Anwenden beliebiger Updates, die an einer Konfigurationsressource vorgenommen werden.

Sie können mehrere Konfigurationsressourcen mit Namespaceumfang im selben Kubernetes-Cluster mit Azure Arc-Aktivierung erstellen, um die Mehrinstanzenfähigkeit zu erzielen.

Hinweis

  • config-agent überwacht, ob neue oder aktualisierte Konfigurationsressourcen in der Azure Arc-fähigen Kubernetes-Ressource verfügbar sind. Agents erfordern also Konnektivität, um den gewünschten Zustand auf den Cluster zu pullen. Wenn Agents keine Verbindung mit Azure herstellen können, kommt es zu einer Verzögerung bei der Weitergabe des gewünschten Zustands an den Cluster.
  • Vertrauliche Kundeneingaben wie private Schlüssel, Inhalte bekannter Hosts, der HTTPS-Benutzername und das Token/Kennwort werden nicht länger als 48 Stunden in Azure Arc-fähigen Kubernetes-Diensten gespeichert. Wenn Sie vertrauliche Eingaben für Konfigurationen verwenden, schalten Sie die Cluster so regelmäßig wie möglich online.

Anwenden von Konfigurationen im großen Stil

Da Azure Resource Manager Ihre Konfigurationen verwaltet, können Sie mithilfe von Azure Policy im Rahmen eines Abonnements oder einer Ressourcengruppe automatisch dieselbe Konfiguration für alle Kubernetes-Ressourcen mit Azure Arc-Aktivierung erstellen.

Diese Erzwingung im großen Stil stellt sicher, dass eine allgemeine Baselineversion (mit Konfigurationen wie ClusterRoleBindings, RoleBindings und NetworkPolicy) auf eine gesamte Flotte oder das ganze Inventar von Kubernetes-Clustern mit Azure Arc-Aktivierung angewendet werden kann.

Nächste Schritte