GitOps : Argo CD et Flux
GitOps conserve l'état souhaité du cluster dans Git ; contrôleurs (Argo CD, Flux) réconcilier les ressources live avec les commits. Push fusionne vers le principal → Le CD extrait les manifestes → s'applique. Drift (modifications manuelles de Kubectl) est détecté et éventuellement réparé automatiquement. Les secrets ont toujours besoin de Sealed Secrets, SOPS ou External Secrets – jamais de simples jetons dans Git.