环境与配置管理60 条

配置版本化与审计

配置进版本库、走评审、可回滚：配合 GitOps 时，集群状态与仓库声明有明确的同步关系与责任人。

载体	Kustomize、Helm values、纯 YAML 清单均可入库
流程	变更走 MR；发布 = 合并 + 同步；回滚 = revert + 同步
审计	提交记录即变更记录，与流水线部署记录互相对照

GitOps 循环

git commit → MR 评审 → 合并 main
→ 同步控制器（Argo CD/Flux）拉到集群
→ 漂移检测 → 告警或自动收敛

配置仓库同样要保护分支与评审：它掌握生产行为，权限与代码库同级。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌