Deriva y autocuración

En Argo CD, la sincronización automática (automated) aplica los cambios del repositorio sin que nadie la pulse. Dos opciones la completan, y las dos vienen apagadas por defecto: prune, que borra del clúster lo que ya no esté en Git, y selfHeal, que deshace los cambios hechos a mano en el clúster. Flux hace lo propio con prune y con su intervalo de reconciliación.

Con la autocuración activa, un cambio manual se revierte a los pocos segundos. Es bueno contra la deriva accidental; pero también borra el estado alterado, que era la evidencia de que alguien tocó el clúster.

aplicaciones.txt es el estado que muestra el controlador: si cada aplicación tiene sincronización automática, prune y selfHeal, y su estado de sincronización (Synced o OutOfSync) y de salud. Una aplicación sana puede estar fuera de sincronía: funciona, pero no es lo que dice el repositorio.

Una aplicación con prune activo y selfHeal apagado borra lo que sale de Git, pero no deshace los cambios manuales sobre lo que sigue: las diferencias quedan hasta la siguiente sincronización. Es una combinación frecuente y poco intencional. Cuenta las aplicaciones de aplicaciones.txt con esa combinación.

diferencia-pagos.txt muestra, campo a campo, qué difiere entre Git y el clúster: la imagen es una versión «parche» que no existe en el repositorio y hay una variable de depuración activada. El registro de auditoría de la API del clúster (auditoria-api-cluster.txt) dice quién hizo un patch sobre el Deployment. Hay una cuenta de servicio del controlador que solo hace lecturas, y una persona.

El archivo cambios-aprobados.txt no incluye ningún cambio manual sobre ese Deployment. La diferencia puede ser un arreglo de urgencia de buena fe o algo peor; con los datos de que dispones no se sabe. Sincronizar de inmediato la devolvería al estado del repositorio, pero se perdería lo que hay en el clúster.