1. 课程导论：什么是标准模板驱动自助目录、Argo CD在其中的角色、课程目标与受众
1.1 什么是标准模板驱动自助目录
标准模板驱动自助目录（Standard Template-Driven Self-Service Catalog）是一种将基础设施与应用的部署模式抽象为可复用、可组合的标准化模板，并通过自助服务界面提供给开发团队或业务单元使用的工程实践。其核心思想是：“写一次模板，多次自助部署”，从而消除重复的手工配置、降低人为错误、加速交付周期。
该目录通常包含以下关键要素：
| 要素 | 说明 | 示例 |
|---|---|---|
| 标准化模板 | 预定义的 Kubernetes 资源清单、Helm Chart、Kustomize 或 Jsonnet 模板 | 一个包含 Deployment、Service、Ingress 的 Helm Chart |
| 参数化接口 | 模板暴露的配置变量，允许用户按需定制 | 副本数、镜像标签、域名、环境变量 |
| 自助服务门户 | 用户可操作的 UI 或 CLI 工具，用于选择模板并填写参数 | Backstage、Port、内部 Web 控制台 |
| 自动化引擎 | 将用户请求转换为实际部署动作的编排层 | Argo CD、Flux、Jenkins Pipeline |
| 治理与合规 | 内置的策略检查、审批流程、资源配额控制 | OPA/Gatekeeper、Argo CD Sync Waves |
关键洞察： 标准模板驱动自助目录的本质是“平台工程”的落地载体——平台团队负责构建和维护模板，应用团队通过目录自助消费，实现“开发者体验”与“运维管控”的平衡。
1.2 Argo CD在其中的角色
Argo CD 在标准模板驱动自助目录中扮演“声明式持续交付引擎”的核心角色。它负责将目录中定义的模板实例（即用户提交的配置请求）同步到目标 Kubernetes 集群，并持续确保实际状态与期望状态一致。
具体职责包括：
- 模板实例化： 接收来自目录门户的 Git 仓库提交（包含渲染后的 Kubernetes 清单），自动创建 Application 资源。
- 多集群分发： 将同一模板的不同参数化实例部署到开发、测试、生产等多个集群。
- 状态同步与自愈： 持续监控集群状态，当出现偏差时自动回滚或重新同步。
- 策略执行： 通过 Sync Waves、PreSync/PostSync Hooks 实现部署顺序控制和前置检查。
- 可视化与审计： 提供 Web UI 展示部署拓扑、同步状态、事件日志，支持操作审计。
1.3 课程目标
本课程旨在帮助学员掌握从零构建一套基于标准模板驱动自助目录的 Argo CD 部署工程。完成本课程后，学员将能够：
- 设计模板体系： 使用 Helm、Kustomize 或 Jsonnet 构建可复用的标准化部署模板。
- 搭建自助目录： 集成 Backstage 或自定义门户，实现模板选择与参数填写。
- 配置 Argo CD： 实现多集群、多环境的声明式持续交付流水线。
- 实施治理策略： 通过 OPA、Sync Waves、Hooks 保障部署合规与安全。
- 自动化运维： 建立监控、告警、自愈机制，提升交付可靠性。
学习建议： 本课程包含大量实操练习，建议学员提前准备一个 Kubernetes 集群（Minikube 或 Kind 均可）以及一个 Git 仓库（GitHub/GitLab），以便跟随课程同步实践。
1.4 目标受众
本课程适合以下人群：
| 角色 | 前置知识要求 | 学习收益 |
|---|---|---|
| 平台工程师 | 熟悉 Kubernetes 基础操作、YAML 编写 | 掌握构建内部开发者平台（IDP）的核心技能 |
| DevOps 工程师 | 了解 CI/CD 流程、GitOps 理念 | 学会使用 Argo CD 实现大规模多集群部署 |
| SRE / 运维工程师 | 具备容器化部署经验 | 提升部署自动化与自愈能力 |
| 技术负责人 / 架构师 | 对平台工程有宏观认知 | 获得设计标准化交付体系的方法论 |
1.5 课程核心概念关系
为了帮助学员建立整体认知，下图展示了本课程涉及的核心概念及其关系：
注意： 本课程不涉及底层 Kubernetes 集群搭建、网络插件配置等基础设施内容。学员应具备基本的 Kubernetes 操作能力（kubectl、namespace、Pod、Service 等概念）。如果对这些概念不熟悉，建议先学习 Kubernetes 基础课程。