前言

GitOps 的四大原则需要工具来落地。目前主流的 GitOps 工具有三个：ArgoCD、Flux、Jenkins X。本篇对比它们的架构、优劣势和适用场景，帮你做出选型决策。

一、三大工具速览

二、ArgoCD：UI 驱动的 GitOps

架构

┌─────────────────────────────────────────────────┐ │ ArgoCD │ │ │ │ ┌──────────┐ ┌───────────┐ ┌──────────────┐ │ │ │ API Server│ │ Repository│ │ Application │ │ │ │ (gRPC/REST)│ │ Server │ │ Controller │ │ │ │ (UI后端) │ │ (Git轮询) │ │ (协调循环) │ │ │ └──────────┘ └───────────┘ └──────────────┘ │ │ │ │ ┌──────────┐ ┌───────────┐ ┌──────────────┐ │ │ │ Dex(SSO) │ │ Redis │ │ Repo Server │ │ │ │ (认证) │ │ (缓存) │ │ (Helm/Kustomize)│ │ │ └──────────┘ └───────────┘ └──────────────┘ │ └─────────────────────────────────────────────────┘ ↓ 同步到 ┌─────────────────────────────────────────────────┐ │ K8s 集群 │ │ ┌─────────┐ ┌─────────┐ ┌─────────┐ │ │ │ App 1 │ │ App 2 │ │ App 3 │ │ │ └─────────┘ └─────────┘ └─────────┘ │ └─────────────────────────────────────────────────┘

优势

• 优秀的 Web UI：可视化查看应用同步状态、资源树、差异对比
• 上手简单：安装即用，UI 引导配置
• 多格式支持：Kustomize、Helm、Ksonnet、Plain YAML
• 多集群部署：一个 ArgoCD 管理多个集群
• RBAC 完善：SSO + RBAC 实现多租户
• 丰富的 CLI：argocd 命令行工具功能完整

劣势

• 资源占用大：完整部署需要较多资源
• Git 轮询模式：默认3分钟轮询一次（可配 Webhook 加速）
• 复杂度高：功能多意味着维护成本高

最小安装

# 安装 ArgoCD kubectl create namespace argocd kubectl apply -n argocd -f \ https://raw.githubusercontent.com/argoproj/argo-cd/stable/manifests/install.yaml # 获取密码 kubectl -n argocd get secret argocd-initial-admin-secret \ -o jsonpath="{.data.password}" | base64 -d # 端口转发访问 UI kubectl port-forward svc/argocd-server -n argocd 8080:443 # 访问 https://localhost:8080

适用场景

• 需要可视化 UI 管理
• 团队中有非技术人员需要查看部署状态
• 需要 SSO 和多租户
• 初次接触 GitOps 的团队

三、Flux：CLI 驱动的 GitOps

架构

┌───────────────────────────────────────────────┐ │ Flux 系统 │ │ │ │ ┌──────────────┐ ┌──────────────────────┐ │ │ │ source-controller│ │ kustomize-controller │ │ │ │ (Git/Helm/OCI源) │ │ (Kustomize同步) │ │ │ └──────────────┘ └──────────────────────┘ │ │ │ │ ┌──────────────┐ ┌──────────────────────┐ │ │ │ helm-controller│ │ notification-controller│ │ │ │ (Helm Release) │ │ (告警通知) │ │ │ └──────────────┘ └──────────────────────┘ │ │ │ │ ┌──────────────┐ ┌──────────────────────┐ │ │ │ image-reflector│ │ image-automation │ │ │ │ (镜像仓库扫描) │ │ (自动更新镜像版本) │ │ │ └──────────────┘ └──────────────────────┘ │ └───────────────────────────────────────────────┘ ↓ 同步到 ┌───────────────────────────────────────────────┐ │ K8s 集群 │ └───────────────────────────────────────────────┘

优势

• 轻量级：控制器组合，按需安装
• CLI 友好：flux 命令行工具功能强大
• 自动镜像更新：内置 ImageUpdateAutomation 自动更新镜像版本
• 通知集成：原生支持 Slack/钉钉/企微等通知
• GitOps Toolkit：底层 CRD 可以灵活组合

劣势

• 无 Web UI：Flux 本身没有 UI（可选装 Weave GitOps）
• 学习曲线：CRD 概念多，上手比 ArgoCD 陡
• 多集群管理弱：不如 ArgoCD 的多集群能力

最小安装

# 安装 Flux CLI curl -s https://fluxcd.io/install.sh | sudo bash # 检查集群是否满足 Flux 要求 flux check --pre # 安装 Flux 到集群 flux install --version=v2.2.3 # 连接 Git 仓库 flux create source git myapp-deploy \ --url=https://github.com/myorg/myapp-deploy \ --branch=main \ --interval=30s # 创建 Kustomization 同步 flux create kustomization myapp \ --source=myapp-deploy \ --path=./overlays/prod \ --prune=true \ --interval=1m

适用场景

• 偏好 CLI 操作
• 团队技术能力强，不需要 UI
• 需要自动镜像更新功能
• 追求轻量和性能

四、Jenkins X：一站式 DevOps 平台

架构

┌─────────────────────────────────────────────────┐ │ Jenkins X │ │ │ │ ┌──────────┐ ┌──────────┐ ┌──────────────┐ │ │ │ Jenkins │ │ Tekton │ │ Helm Chart │ │ │ │ (CI引擎) │ │ (K8s CI) │ │ Registry │ │ │ └──────────┘ └──────────┘ └──────────────┘ │ │ │ │ ┌──────────┐ ┌──────────┐ ┌──────────────┐ │ │ │ ArgoCD │ │ Nexus │ │ Preview Env │ │ │ │ (GitOps) │ │ (制品库) │ │ (PR预览环境) │ │ │ └──────────┘ └──────────┘ └──────────────┘ │ └─────────────────────────────────────────────────┘

优势

• 一站式：CI + GitOps + 制品库 + 预览环境全套
• 零配置：jx boot 自动生成完整流水线
• 预览环境：每个 PR 自动创建临时环境

劣势

• 重量级：部署整套需要大量资源
• 社区活跃度下降：近年关注度降低
• 灵活性不足：高度封装，定制困难
• 学习曲线陡：概念多且文档分散

适用场景

• 从零开始搭建 DevOps 平台
• 团队不想自己拼凑工具链
• 接受"全家桶"模式

五、对比决策矩阵

选型建议

选 ArgoCD 的理由：
- 需要 UI 管理和可视化
- 有多租户和 RBAC 需求
- 管理多个集群
- 团队刚接触 GitOps

选 Flux 的理由：
- 偏好 CLI 和 GitOps as Code
- 追求轻量和性能
- 需要自动镜像更新
- 团队技术能力强

选 Jenkins X 的理由：
- 从零搭建完整 DevOps 平台
- 接受全家桶模式
- 需要 PR 预览环境

培训要点：ArgoCD 和 Flux 是目前最主流的两个选择。大型企业通常选 ArgoCD（UI+多集群+RBAC），技术导向的团队选 Flux（轻量+CLI+自动化）。两者都是 CNCF 毕业项目，质量有保障。

六、共存方案

ArgoCD 和 Flux 可以在同一集群中共存：

同一集群中: ArgoCD 管理: 核心应用（myapp, user-service, order-service） Flux 管理: 基础设施（cert-manager, ingress-nginx, monitoring） 分工原则: 应用层 → ArgoCD（需要 UI 管理和审批） 基础设施层 → Flux（纯自动化、不需要 UI）

踩坑提示：如果 ArgoCD 和 Flux 管理同一个资源，会产生冲突——两者不断"修复"对方的修改。必须确保每个资源只由一个工具管理。用命名空间或标签区分管理范围。

七、本篇要点回顾

1. ArgoCD：UI 强、易上手、多集群+RBAC，适合大团队
2. Flux：轻量、CLI 友好、自动镜像更新，适合技术团队
3. Jenkins X：一站式但重，适合从零搭建且接受全家桶
4. ArgoCD 和 Flux 是当前最主流的选择，都是 CNCF 毕业
5. 两者可共存，但同一资源不能被两个工具同时管理

下一篇预告：GitOps 入门篇结束，进入 ArgoCD 实战篇。从《环境搭建：安装配置与首次应用部署》开始，手把手搭建你的第一个 GitOps 平台。