[k8s] ArgoCD

ArgoCD는 쿠버네티스 환경에서 주로 사용되는 코드 배포(CD) 도구다.

이건 일반 애플리케이션 코드에 사용하는건 아니고, 쿠버네티스의 yaml 구성들을 git 기반으로 운영하고 배포할 수 있게 해주는 녀석이다.

이런 식이다.

출처: 공식 문서
git 기반으로 인프라 운영을 한다는 점에서 gitops라고도 부른다.

이제 한번 구성하고 써보면서 익혀보도록 하겠다.

Pod 구성

먼저 쿠버에 argocd 세팅을 pod들로 배포해야 한다.
그래야 중앙에서 통제도 하고, 제어 콘솔도 제공을 할 수 있다.

kubectl create namespace argocd
kubectl apply -n argocd -f https://raw.githubusercontent.com/argoproj/argo-cd/stable/manifests/install.yaml

그럼 이렇게 리소스를 조회할 수가 있다.

kubectl get all -n argocd

뭐가 참 많다.

다 되면 서비스의 로드밸런서 설정을 건드려서 외부로 공개가 되게 해주자.

kubectl patch svc argocd-server -n argocd -p '{"spec": {"type": "LoadBalancer"}}'

이래야 제어 콘솔에 접속을 할 수 있다.

패스워드 초기화

argocd 콘솔에 로그인할 수 있는 계정과 패스워드를 만들어줘야 한다.

우선 argocd-cli를 설치하고

sudo curl -sSL -o argocd-linux-amd64 https://github.com/argoproj/argo-cd/releases/latest/download/argocd-linux-amd64
sudo install -m 555 argocd-linux-amd64 /usr/local/bin/argocd
rm argocd-linux-amd64

패스워드 초기화를 한번 때려준다.

argocd admin initial-password -n argocd

그럼 최초 패스워드가 떨어지는데

로그인하고

update-password로 패스워드를 변경해주면 된다.

추가: 보안 설정

아까 로드밸런서 달아서 외부 IP를 공개했었는데, 저런건 특정 IP만 접속할 수 있도록 인바운드를 걸어주는게 좋다.

방법은 별도 포스트를 참조하길 바란다.
https://blog.naver.com/sssang97/223101386886

콘솔 접속

아무튼 아까 열어놨던 외부 IP로 접속을 하면 아래와 같은 콘솔이 뜰 것이다.

로그인하면 대시보드로 진입한다.

여기서 이제 이것저것 추가하면 된다.

Git 레포지토리 구성

이제 레포지토리를 등록해보자.
우선 레포지토리를 하나 파고

서브디렉터리에 배포할 yaml을 적절히 배치한다.

Git 연결

private repository를 argocd에서 접근하려면, 당연히 인증 처리를 해야 한다.
세팅에서 레포지토리로 이동하고

Connect Repo,

레포지토리 경로와 로그인에 필요한 username와 패스워드를 넣어준다.
Github의 경우 패스워드는 그냥 패스워드가 아니라 personal access tokens이어야 한다.

그래서 이렇게 연결이 성공하면 된 것이다.

Repository 등록

이제 마지막이다.

이름과 프로젝트명을 고르고

레포지토리 정보 넣고, 방금 만든 서브디렉터리 "test"를 Path로 넣어줬다.

실제로 Pod가 구성될 네임스페이스를 지정한다.

대강 이렇게 체크해주고 생성해주면

이런식으로 생성이 된다.

여기서 Sync를 누르면

실제로 반영이 될 것이다.

잘 떴다.

변경

Pod 구성을 변경하거나 추가하고 싶다면, git으로 commit을 친 다음에

Refresh를 누르면 갱신이 된다.

여기서 또 Sync를 하면 이전과 동일하게 반영이 된다.

그렇다.

참조
https://nayoungs.tistory.com/entry/ArgoCD%EB%9E%80-ArgoCD-%EA%B0%9C%EC%9A%94-%EB%B0%8F-%EC%84%A4%EC%B9%98