GitOps: Argo CD y Flux
GitOps mantiene el estado deseado del clúster en Git; controladores (Argo CD, Flux) concilian recursos en vivo con confirmaciones. Empujar fusiones a principal → CD extrae manifiestos → se aplica. La deriva (ediciones manuales de kubectl) se detecta y, opcionalmente, se repara automáticamente. Los secretos aún necesitan Secretos sellados, SOPS o Secretos externos; nunca tokens simples en Git.