Flux Cheatsheet

Kapitel

1. 01

   Architektur & GitOps-Toolkit

   Pull statt Push, die Controller des Toolkits (source, kustomize, helm, notification, Image Automation, source-watcher) und welche CRDs sie verwalten.

2. 02

   Neu in v2.10

   SPIFFE-mTLS zwischen den Controllern, Object Identity als GA, Alert und Provider auf v1 und was beim Upgrade auf 2.10 bricht: RBAC, Tag-Speicher, Kubernetes ab 1.35.

3. 03

   Bootstrap

   flux bootstrap als idempotenter Upgrade-Pfad, Deploy-Key oder Token-Auth, der Flux Operator als Alternative und das Repo-Layout pro Cluster mit getrennten Kustomizations.

4. 04

   Sources

   Ref und Auth von GitRepository und OCIRepository, Signaturprüfung per cosign oder notation, HelmRepository mit OCI im Wartungsmodus und S3-kompatible Buckets.

5. 05

   Kustomization

   Spec-Kern mit path, prune und sourceRef, Health-Prüfung mit wait und healthChecks, Reihenfolge per dependsOn und Variablen-Substitution mit postBuild.substituteFrom.

6. 06

   HelmRelease

   Chart-Referenz per sourceRef oder chartRef, SemVer-Ranges, Remediation mit Rollback, Drift-Erkennung und was sich mit Helm 4 bei Server-Side Apply und Health-Checks ändert.

7. 07

   Reconciliation & Betrieb

   Intervalle und sofortiges Reconcile mit --with-source, Webhooks über Receiver, Events über Provider und Alert sowie suspend und resume im Incident.

8. 08

   Image Automation

   Die drei CRDs der Image Automation: Registry-Tags scannen, per semver.range oder Pattern den Ziel-Tag wählen und den neuen Tag per Commit ins Repo zurückschreiben.

9. 09

   Multi-Tenancy

   Lockdown am Controller mit --no-cross-namespace-refs, --no-remote-bases und --default-service-account und was die flux-system-Kustomization dafür braucht.

10. 10

    Secrets: SOPS & age

    Secrets SOPS-verschlüsselt im Repo, Entschlüsselung im kustomize-controller über decryption.provider, der Key als Secret sops-age und welche Felder verschlüsselt werden.

11. 11

    Diagnose (flux CLI)

    flux trace vom Objekt zur verwaltenden Kustomization, flux get mit Watch, Events gefiltert auf Flux-Ressourcen und aggregierte Controller-Logs mit flux logs.

12. 12

    Anti-Patterns

    kubectl apply am Repo vorbei, prune dauerhaft aus, eine Mega-Kustomization, veränderliche Tags ohne Digest, Klartext-Secrets und Multi-Tenancy ohne Lockdown.

Alle Kapitel auf einer Seite, zum Durchsuchen mit Strg+F und zum Drucken.