3. 多环境部署概念：环境定义、隔离策略与多集群注册管理

在多环境部署体系中，环境定义是基础，隔离策略是保障，多集群注册与管理是规模化落地的核心能力。本章从这三个维度展开，帮助学员建立从概念到实操的完整认知。

3.1 环境定义：dev / staging / prod 的标准化划分

环境定义的核心目标是为不同阶段的交付物提供一致的运行上下文。标准的三环境模型（dev / staging / prod）是业界最广泛采用的分层结构，每一层承担不同的质量门禁与风险等级。

3.2 环境隔离策略：从网络到租户的纵深防护

环境隔离不是单一维度的操作，而是网络、命名空间、RBAC、资源配额、数据五个层面的组合策略。以下表格对比了三种主流隔离模式的适用场景与成本。

3.3 多集群注册与管理：Argo CD 的控制平面架构

Argo CD 采用中心控制平面 + 被管理集群的架构。控制平面通过 argocd cluster add 命令或 UI 将远端集群注册为 ClusterSecret 资源，从而实现跨集群的应用部署与状态同步。

3.4 集群注册的两种方式与凭证管理

Argo CD 支持两种集群注册方式，分别适用于不同的自动化程度与安全要求。

• CLI 注册（推荐）：使用 argocd cluster add 命令，自动读取本地 kubeconfig 中的 context，将集群凭证以 ClusterSecret 形式存储到控制平面所在集群。
• UI 注册：在 Settings > Clusters 页面手动输入集群名称、API Server URL 和 Bearer 或 kubeconfig 内容。

# CLI 注册示例：将 dev 集群注册到 Argo CD
argocd cluster add dev-cluster --name dev-cluster --label env=dev

# 查看已注册集群列表
argocd cluster list

# 删除集群注册
argocd cluster rm dev-cluster

3.5 多集群管理的关键操作与监控

当集群数量超过 5 个时，手动管理变得不可持续。以下表格列出了多集群管理中的核心操作及其推荐工具。

3.6 多集群注册的自动化与 GitOps 集成

在规模化场景下，集群注册应纳入 GitOps 工作流。通过将 ClusterSecret 资源定义存储在 Git 仓库中，Argo CD 可以自动发现并注册新集群。

# ClusterSecret 示例：定义 dev 集群凭证
apiVersion: v1
kind: Secret
metadata:
  name: dev-cluster-secret
  namespace: argocd
  labels:
    argocd.argoproj.io/secret-type: cluster
type: Opaque
stringData:
  name: dev-cluster
  server: https://dev-cluster.example.com:6443
  config: |
    {
      "bearerToken": "<>",
      "tlsClientConfig": {
        "insecure": false,
        "caData": "<base64-ca-cert>"
      }
    }