GitOps: Tekton + ArgoCD
Tekton
Tekton为Kubernetes提供了多种CRD资源对象，可用于定义我们的流水线，主要有以下几个：Task、TaksRun、Pipeline、PipelineRun和PipelineResource。
- Task：Task 为构建任务，是 Tekton 中不可分割的最小单位，正如同 Pod 在 Kubernetes 中的概念一样。在 Task 中，可以有多个 Step，每个 Step 由一个 Container 来执行。
- TaskRun：PipelineRun 被创建出来后，会对应 Pipeline 里面的 Task 创建各自的 TaskRun。一个 TaskRun 控制一个 Pod，Task 中的 Step 对应 Pod 中的 Container。当然，TaskRun 也可以单独被创建。
- Pipeline：Pipeline 由一个或多个 Task 组成。在 Pipeline 中，用户可以定义这些 Task 的执行顺序以及依赖关系来组成 DAG（有向无环图）。
- PipelineRun：PipelineRun 是 Pipeline 的实际执行产物，当用户定义好 Pipeline 后，可以通过创建 PipelineRun 的方式来执行流水线，并生成一条流水线记录。
- PipelineResource：表示Pipeline输入资源，比如GitHub上的源码，或者Pipeline输出资源，例如一个容器镜像或者构建生成的jar包等。
Argo CD
Argo CD的主要功能
- 可搭配使用各种配置管理工具（如 ksonnet/jsonnet、Helm 和 kustomize）使应用程序与 Git 中定义的保持一致；
- 将应用程序自动部署到指定的目标环境；
- 持续监控已部署的应用程序；
- 基于 Web 和 CLI 的操作，以及应用程序可视化；
- 部署或回滚到 Git 仓库中提交的应用程序的任何状态（这也是使用 Git 进行版本管理的一大好处）；
- PreSync、Sync、PostSync hooks 以支持复杂的应用程序部署策略（例如：blue/green 、canary upgrades）；
- SSO 集成（OIDC、LDAP、SAML 2.0、GitLab、Microsoft、LinkedIn），这些是企业比较需要的功能；
- Webhook 集成（GitHub、BitBucket、GitLab）。
- 可以独立使用，也可以作为现有 Pipeline 的一部分使用，例如与 Argo Workflow、Jenkins 以及 GitLab CI 等配合使用；