📚 课程目录第1章课程导论

1. 课程导论：Argo CD 灾备与准入控制的重要性、课程目标与受众、整体架构概览

1.1 为什么需要关注 Argo CD 的灾备与准入控制？

在云原生生态中，Argo CD 已成为 GitOps 实践的事实标准。它负责将 Git 仓库中的声明式配置持续同步到 Kubernetes 集群，是整个交付链路的“核心枢纽”。一旦 Argo CD 自身发生故障或遭受攻击，可能导致以下严重后果：

部署中断：无法从 Git 同步最新配置，业务发布停滞。
配置漂移：集群状态与 Git 仓库不一致，且无法自动修复。
权限滥用：攻击者通过 Argo CD 向集群注入恶意工作负载。
数据丢失：Argo CD 的应用状态、历史记录等关键数据损毁。

因此，构建一套完善的 灾备（Disaster Recovery） 与 准入控制（Admission Control） 机制，是保障生产环境 GitOps 链路高可用与安全性的基石。

  核心观点： Argo CD 的灾备不是“可选项”，而是生产级 GitOps 平台的“必选项”。准入控制则是防止配置错误和安全漏洞扩散的第一道防线。

1.2 课程目标与受众

维度	说明
课程目标	掌握 Argo CD 多集群灾备架构设计原则与实现方案。深入理解 Argo CD 准入控制机制（Webhook、RBAC、ConfigMap 校验）。能够独立完成 Argo CD 灾备与准入控制的架构评审。具备排查 Argo CD 通信链路故障的实战能力。
目标受众	云原生架构师 / SRE 工程师平台工程团队核心成员安全运维工程师（SecOps）对 GitOps 高可用与安全有深入需求的开发者
前置知识	熟悉 Kubernetes 核心概念（Pod、Service、RBAC、CRD）。了解 Argo CD 基本工作流程（Application、Project、Sync）。具备基本的网络与 TLS 通信知识。

1.3 整体架构概览

本课程将围绕以下三大核心模块展开，它们共同构成了 Argo CD 灾备与准入控制的完整体系：

灾备架构层：涵盖 Argo CD 组件的高可用部署、数据持久化策略、跨集群/跨区域灾备切换方案。
准入控制层：深入 Argo CD Webhook 机制、RBAC 权限模型、ConfigMap 校验规则，以及如何与外部策略引擎（如 OPA/Gatekeeper）集成。
通信机制层：解析 Argo CD 组件间（API Server → Repo Server → Application Controller）的通信协议、TLS 加密、认证与授权细节。

1.4 课程核心知识点矩阵

为了帮助学员快速定位学习重点，下表列出了本课程覆盖的关键知识点及其在灾备与准入控制中的角色：

知识点	所属模块	灾备关联度	准入控制关联度
Argo CD 组件高可用部署（HA）	灾备架构层	高	低
Redis 哨兵 / 集群模式	灾备架构层	高	低
Argo CD Webhook（Admission）	准入控制层	低	高
RBAC 与 OIDC 集成	准入控制层	中	高
Repo Server 与 API Server gRPC 通信	通信机制层	中	中
TLS 证书轮换与 mTLS	通信机制层	高	高
跨集群 ApplicationSet 灾备	灾备架构层	高	中
ConfigMap 策略校验	准入控制层	低	高

学习建议： 建议按照“灾备架构层 → 通信机制层 → 准入控制层”的顺序学习，先建立高可用基础，再深入通信细节，最后掌握安全准入策略。

1.5 课程实战环境与工具链

本课程所有演示与实验均基于以下环境，建议学员提前准备：

Kubernetes 集群：v1.27+，至少 3 个 worker 节点（用于模拟多集群灾备场景）。
Argo CD：v2.10+（开启 HA 模式）。
工具链：kubectl、argocd CLI、helm、openssl、curl。
可选：OPA/Gatekeeper（用于准入控制扩展实验）。

# 快速部署 Argo CD HA 模式示例（非生产调优）
helm repo add argo https://argoproj.github.io/argo-helm
helm install argocd argo/argo-cd \
  --namespace argocd \
  --create-namespace \
  --set redis.mode=cluster \
  --set controller.replicas=2 \
  --set server.replicas=2 \
  --set repoServer.replicas=2