马景贺-利用TektonArgoCD打造云原生GitSecOpsGOTC上海会场28页.pdfVIP

「云原生」专场

利用Tekton+ArgoCD打造云原生GitSecOps

马景贺2021年7月10日

马景贺（小马哥）

LFAPAC开源布道师/华为云MVP

ZTE/LTE4G开发

IBM/DevOps

中国DevOps社区成员、组织者、讲师

云原生社区管委会成员/持续交付SIG发起人

01云原生应用交付之痛

02痛则思变

03GitOps之殇：敏感信息镜像之谜

04GitSecOps体系

05GitSecOps之思

01云原生应用交付之痛

曾经的那些灵魂拷问

Ø环境上的信息是什么（资源、环境变量、等）Ø安全相关（具有kubernetes集群权限的人员列表，操作权限）

Ø版本相关的信息（发布时间、版本历史）Ø……

02痛则思变

痛则思变

存储

x.yaml

x.yaml

x.yaml

修改

同步描述

ü以声明式系统为基座（典型如k8s）

ü以Git（GitHub/GitLab）为单一可信源

GitOps之爽

以人为本

Ø用户体验提升（开发、ProdAdmin）

Ø部署简单

Ø回滚快速

Ø安全性提高所见即所得

Ø合规审计变得容易

pullrequest监听

同步

ArgoCDisadeclarative,

GitOpscontinuous

Deliverytoolfor

Kubernetes.

https://argoproj.github.io/argo-cd/

03GitOps之殇：敏感信息镜像之谜

敏感信息之殇

敏感信息之殇

敏感信息之殇

üVault

üSealedSecrets

üHelmSecrets

üKamus