오늘의 기술 토픽

GitOps

Git 저장소를 신뢰 가능한 단일 소스로 삼아 인프라와 애플리케이션 배포를 관리하는 GitOps 방식이 클라우드 네이티브 생태계의 표준 운영 패턴으로 자리잡고 있다. Argo CD, Flux 같은 컨트롤러가 Git의 상태와 클러스터의 실제 상태를 지속적으로 비교하며 자동 동기화한다. Kustomize나 Helm으로 매니페스트를 관리하고, Pull Request 기반 승인 절차를 거쳐 배포 이력을 추적할 수 있다는 점이 핵심 장점으로 꼽힌다.

🔑 핵심 요점

  • GitOps는 Git 저장소를 배포의 단일 진실 공급원(Single Source of Truth)으로 사용하는 운영 방식이다.
  • Argo CD나 Flux 같은 GitOps 컨트롤러가 클러스터 상태와 Git의 선언적 정의를 지속적으로 비교하고 자동으로 맞춘다.
  • 수동 kubectl apply 대신 Pull Request를 통해 배포 변경을 검토하고 승인하는 흐름을 만들 수 있다.
  • 모든 배포 이력이 Git 커밋으로 남기 때문에 감사(audit)와 롤백이 쉬워진다.
  • Kustomize, Helm 등 매니페스트 템플릿 도구와 함께 쓰이는 경우가 많다.
  • GitOps는 CI(빌드/테스트)와 CD(배포)를 분리해 보안과 책임 경계를 명확히 하는 방향으로 이어진다.

🛠 핵심 기술 쉽게 이해하기

GitOps

인프라와 애플리케이션의 원하는 상태(desired state)를 코드로 선언해 Git 저장소에 저장하고, 이를 기준으로 실제 시스템 상태를 자동으로 맞춰나가는 운영 방법론이다. 배포 명령을 직접 실행하는 대신 Git에 변경 사항을 커밋하면 자동으로 반영된다.

왜 필요한가 — 수동 배포로 인한 설정 드리프트(drift)와 추적 불가능한 변경을 막고, 배포 과정을 코드 리뷰 가능한 형태로 표준화하기 위해 사용한다.

발표에서는 — 발표의 핵심 주제로, Git을 신뢰 가능한 단일 소스로 삼아 배포를 관리하는 개념 자체가 소개되었다.

Argo CD

Kubernetes를 위한 대표적인 GitOps 컨티뉴어스 딜리버리 도구로, Git 저장소의 매니페스트를 클러스터에 자동 동기화하고 웹 UI로 배포 상태를 시각화해준다.

왜 필요한가 — 클러스터 상태와 Git 상태의 불일치를 자동으로 감지하고 동기화해 수동 배포 오류를 줄이기 위해 쓰인다.

발표에서는 — GitOps를 실제로 구현하는 대표 도구로 언급되었다.

Flux

CNCF의 또 다른 대표적인 GitOps 도구로, Git 저장소 변경을 감지해 Kubernetes 클러스터에 자동 배포하는 컨트롤러 세트다.

왜 필요한가 — Argo CD와 마찬가지로 선언적 배포 자동화를 제공하며, 더 가볍고 Kubernetes 네이티브에 가까운 구조를 원할 때 선택된다.

발표에서는 — GitOps 생태계의 또 다른 주요 구현체로 함께 언급되었다.

Kustomize

Kubernetes 매니페스트를 환경별로 오버레이하여 재사용 가능하게 구성할 수 있는 템플릿 없는 커스터마이징 도구다.

왜 필요한가 — 동일한 베이스 매니페스트를 개발/스테이징/운영 환경에 맞게 변형해 관리하기 위해 사용한다.

발표에서는 — GitOps 워크플로우에서 매니페스트를 구성하는 방법으로 함께 다뤄졌다.

🧭 추구 방향과 흐름

  • 선언적 배포(Declarative Deployment)로의 전환 — 명령형으로 배포 스크립트를 실행하는 대신 원하는 상태를 코드로 선언하고 시스템이 이를 지속적으로 맞추도록 하는 방향으로 나아가고 있다. 이는 재현 가능성과 예측 가능성을 높인다.
  • Pull Request 기반 배포 승인 문화 — 배포 변경 사항을 코드 리뷰처럼 Pull Request로 검토하고 병합하는 방식이 확산되고 있으며, 이는 배포 과정의 투명성과 책임 추적성을 강화한다.
  • CI와 CD의 책임 분리 — 빌드/테스트를 담당하는 CI 파이프라인과 배포를 담당하는 GitOps 컨트롤러를 분리해, 클러스터에 대한 직접 접근 권한을 최소화하는 보안 모델로 이어지고 있다.

🚀 바로 활용하기

  1. 로컬 환경에서 Argo CD를 설치하고 간단한 Git 저장소를 연결해 자동 동기화를 직접 체험해본다.
  2. Argo CD 공식 문서의 Getting Started 가이드를 따라 첫 Application을 배포해본다.
  3. Kustomize로 개발/운영 환경별 매니페스트 오버레이를 구성하는 방법을 연습해본다.
  4. Flux와 Argo CD의 아키텍처 차이를 비교하며 자신의 팀에 맞는 도구를 선택해본다.

🔗 참고 자료