ArgoCD

​

Điều kiện tiên quyết

• Một instance ArgoCD có thể truy cập từ CloudThinker: tự lưu trữ (cổng mặc định 8888) hoặc được quản lý qua Akuity Platform.
• ArgoCD CLI đã cài đặt (brew install argocd); Akuity Platform cũng yêu cầu Akuity CLI.
• Quyền quản trị viên trên ArgoCD để bật khả năng apiKey và tạo token.

​

Thiết lập

hostname -I | awk '{print $1}'

kubectl -n argocd patch configmap argocd-cm --type merge -p '{"data":{"accounts.admin":"apiKey, login"}}'
argocd login <host-ip>:8888 --username admin --password '<password>' --insecure
argocd account generate-token --account admin --insecure

brew install argocd

curl -sSL -o /tmp/akuity \
  "https://dl.akuity.io/akuity-cli/$(curl -sL https://dl.akuity.io/akuity-cli/stable.txt)/$(uname)/$(uname -m)/akuity"
chmod +x /tmp/akuity
sudo mv /tmp/akuity /usr/local/bin/akuity

argocd login <instance-id>.cd.akuity.cloud --grpc-web \
  --username admin --password '<your-password>'
argocd account generate-token --account admin --grpc-web

​

Chi tiết kết nối

​

Quyền hạn cần thiết

apiVersion: v1
kind: ConfigMap
metadata:
  name: argocd-rbac-cm
  namespace: argocd
data:
  policy.default: role:readonly
  policy.csv: |
    p, role:cloudthinker-readonly, applications, get, */*, allow
    p, role:cloudthinker-readonly, applications, list, */*, allow
    p, role:cloudthinker-readonly, repositories, get, *, allow
    p, role:cloudthinker-readonly, repositories, list, *, allow
    p, role:cloudthinker-readonly, clusters, get, *, allow
    p, role:cloudthinker-readonly, clusters, list, *, allow
    g, cloudthinker-readonly, role:cloudthinker-readonly

kubectl apply -f argocd-rbac.yaml

​

Khả năng của agent

​

Xác minh kết nối

@kai list all ArgoCD applications and show their sync and health status

​

Các lệnh mẫu

@kai show all out-of-sync ArgoCD applications and #report the details
@kai analyze deployment failures for the payment service and #recommend fixes
@kai check the health status of all applications in production

​

Xử lý sự cố

​

Bảo mật

• Quyền tối thiểu — chỉ cấp các quyền mà agent cần cho trường hợp sử dụng của bạn; bắt đầu với quyền chỉ đọc và mở rộng sau.
• Chỉ đọc theo mặc định — sử dụng thông tin xác thực chỉ đọc trừ khi bạn muốn agent thực hiện thay đổi qua kết nối này.
• Xoay vòng thông tin xác thực — xoay vòng khóa và token theo lịch trình thông thường của bạn; CloudThinker sẽ lấy giá trị mới khi bạn cập nhật kết nối.
• Thu hồi khi bàn giao — xóa thông tin xác thực tại nhà cung cấp khi bạn xóa một kết nối hoặc khi đồng nghiệp rời nhóm.

• RBAC chỉ đọc — áp dụng chính sách role:cloudthinker-readonly trong argocd-rbac-cm và bật chế độ chỉ đọc trong kết nối để ngăn các thao tác ghi không được phê duyệt.
• Xoay vòng token — định kỳ xoay vòng API token ArgoCD và cập nhật trong CloudThinker.

​

Liên quan

Kai Agent

Agent Kubernetes và GitOps

Kết nối Kubernetes

Kết nối các cluster Kubernetes