wshobson/gitops-workflow

ArgoCDとFluxを使用してGitOpsワークフローを実装し、自動化された宣言的なKubernetesデプロイメントと継続的な調整を実現します。GitOpsプラクティスの実装、Kubernetesデプロイメントの自動化、宣言的なインフラ管理の設定を行う際に使用します。

gitops-workflow とは?

このスキルは、ArgoCDとFluxの2つの主要なGitOpsツールを使用して、Kubernetes環境でのGitOpsワークフローを実装するための包括的なガイドを提供します。GitOpsの中心的な概念である「宣言的な構成管理」と「継続的な調整」を自動化し、開発者がGitリポジトリを信頼できる唯一の情報源(Single Source of Truth)として使用できるようにします。このスキルは、ArgoCDやFluxのセットアップ方法、マニフェストの管理、シークレットの安全な処理、マルチ環境デプロイメント戦略、ロールバック手順など、実践的な手順を詳細に説明しています。主にKubernetesクラスタを運用するDevOpsエンジニアやプラットフォームエンジニアを対象としており、複数のクラスタや環境にわたって一貫性のあるデプロイメントを実現したいチームに特に有用です。このスキルは、クラウドネイティブなアプリケーションのデプロイメントパイプラインを最新化し、手動の運用ミスを減らすために設計されています。

対応~Claude Code~Codex CLI~Cursor
npx skills add https://github.com/wshobson/agents/tree/main/skills/gitops-workflow

Installed? Explore more 生産性&コラボレーション skills: steipete/gemini, steipete/gh-issues, steipete/skill-creator · View all 6 →

お気に入りのAIに質問する

このエージェントスキルを事前に読み込んだ状態で新しいチャットを開きます。

ドキュメント

gitops-workflow は何をしますか?

ArgoCDとFluxを使用してGitOpsワークフローを実装し、自動化された宣言的なKubernetesデプロイメントと継続的な調整を実現します。GitOpsプラクティスの実装、Kubernetesデプロイメントの自動化、宣言的なインフラ管理の設定を行う際に使用します。

概要

GitOpsは、Gitリポジトリをクラスタ状態の信頼できる唯一の情報源(Single Source of Truth)として使用する運用モデルです。このスキルは、以下の主要なGitOpsツールを使用してワークフローを設定するのに役立ちます:

  • ArgoCD: 宣言的なGitOps CDツール(Kubernetesネイティブ)
  • Flux: Kubernetes向けのGitOpsオペレーター

前提条件

  • 動作中のKubernetesクラスタ(v1.20+)
  • kubectlが設定されていること
  • Gitリポジトリへのアクセス権があること
  • 基本的なKubernetesの概念の理解

ワークフロー

  1. Kubernetesマニフェスト(またはHelmチャート、Kustomizeテンプレート)をGitリポジトリに保存します。
  2. GitリポジトリをArgoCD/Fluxのターゲットとして設定します。
  3. ツールは変更を自動的にクラスタに調整します。
  4. PRベースの更新を通じてロールバックと変更管理を行います。

標準ディレクトリ構成

cluster/
  production/
    kustomization.yaml
    deployment.yaml
    service.yaml
  staging/
    kustomization.yaml
    deployment.yaml
    service.yaml

はじめ方

ArgoCDを使用する場合

kubectl create namespace argocd
kubectl apply -n argocd -f https://raw.githubusercontent.com/argoproj/argo-cd/stable/manifests/install.yaml

Fluxを使用する場合

brew install fluxcd/tap/flux
flux bootstrap github \
  --owner=$GITHUB_USER \
  --repository=fleet-infra \
  --branch=main \
  --path=./cluster \
  --personal

セキュリティと認証情報

シークレットは暗号化して保存するか、外部のシークレットストア(External Secrets Operator、Sealed Secrets、SOPS)を使用してください。生のシークレットをGitにコミットしないでください。

サポートされているプラットフォーム

  • Kubernetes(任意のディストリビューション)
  • OpenShift
  • マネージドK8sサービス(EKS、AKS、GKE)

関連リソース

Individual skills in this repo

This repo contains 20 individual skills — each has its own dedicated page.

wshobson/accessibility-compliance

Implement WCAG 2.2 compliant interfaces with mobile accessibility, inclusive design patterns, and assistive technology support. Use when auditing accessibility, implementing ARIA patterns, building for screen readers, or ensuring inclusive user experiences.

wshobson/airflow-dag-patterns

Build production Apache Airflow DAGs with best practices for operators, sensors, testing, and deployment. Use when creating data pipelines, orchestrating workflows, or scheduling batch jobs.

wshobson/angular-migration

Migrate from AngularJS to Angular using hybrid mode, incremental component rewriting, and dependency injection updates. Use when upgrading AngularJS applications, planning framework migrations, or modernizing legacy Angular code.

wshobson/anti-reversing-techniques

Understand anti-reversing, obfuscation, and protection techniques encountered during software analysis. Use this skill when analyzing malware evasion techniques, when implementing anti-debugging protections for CTF challenges, when reverse engineering packed binaries, or when building security research tools that need to detect virtualized environments.

wshobson/api-design-principles

Master REST and GraphQL API design principles to build intuitive, scalable, and maintainable APIs that delight developers. Use when designing new APIs, reviewing API specifications, or establishing API design standards.

wshobson/architecture-decision-records

Write and maintain Architecture Decision Records (ADRs) following best practices for technical decision documentation. Use when documenting significant technical decisions, reviewing past architectural choices, or establishing decision processes.

wshobson/architecture-patterns

Implement proven backend architecture patterns including Clean Architecture, Hexagonal Architecture, and Domain-Driven Design. Use this skill when designing clean architecture for a new microservice, when refactoring a monolith to use bounded contexts, when implementing hexagonal or onion architecture patterns, or when debugging dependency cycles between application layers.

wshobson/async-python-patterns

Master Python asyncio, concurrent programming, and async/await patterns for high-performance applications. Use when building async APIs, concurrent systems, or I/O-bound applications requiring non-blocking operations.

wshobson/attack-tree-construction

Build comprehensive attack trees to visualize threat paths. Use when mapping attack scenarios, identifying defense gaps, or communicating security risks to stakeholders.

wshobson/auth-implementation-patterns

Master authentication and authorization patterns including JWT, OAuth2, session management, and RBAC to build secure, scalable access control systems. Use when implementing auth systems, securing APIs, or debugging security issues.

wshobson/avoid-ai-writing

Audit and rewrite prose so it stops reading as machine-generated. Use this skill when asked to remove AI-isms, clean up AI writing, edit a draft for AI tells, audit a README, changelog, release note, PR description, or blog post for machine-sounding prose, or make text sound less like AI. Supports a detect-only mode, a rewrite mode, and an edit-in-place mode, with optional voice and context profiles.

wshobson/backtesting-frameworks

Build robust backtesting systems for trading strategies with proper handling of look-ahead bias, survivorship bias, and transaction costs. Use when developing trading algorithms, validating strategies, or building backtesting infrastructure.

wshobson/bash-defensive-patterns

Master defensive Bash programming techniques for production-grade scripts. Use when writing robust shell scripts, CI/CD pipelines, or system utilities requiring fault tolerance and safety.

wshobson/bats-testing-patterns

Master Bash Automated Testing System (Bats) for comprehensive shell script testing. Use when writing tests for shell scripts, CI/CD pipelines, or requiring test-driven development of shell utilities.

wshobson/bazel-build-optimization

Optimize Bazel builds for large-scale monorepos. Use when configuring Bazel, implementing remote execution, or optimizing build performance for enterprise codebases.

wshobson/before-you-build

Pre-build product and feature risk review for founders, product managers, and AI-assisted builders. Use this skill when the user is about to build a landing page, MVP, SaaS product, internal tool, agent workflow, or major feature and needs to check demand, positioning, monetization, retention, trust, distribution, and adoption risk before implementation starts.

wshobson/billing-automation

Build automated billing systems for recurring payments, invoicing, subscription lifecycle, and dunning management. Use when implementing subscription billing, automating invoicing, or managing recurring payment systems.

wshobson/binary-analysis-patterns

Master binary analysis patterns including disassembly, decompilation, control flow analysis, and code pattern recognition. Use when analyzing executables, understanding compiled code, or performing static analysis on binaries.

wshobson/block-no-verify-hook

Configure a PreToolUse hook to prevent AI agents from skipping git pre-commit hooks with --no-verify and other bypass flags. Use when setting up Claude Code projects that enforce commit quality gates.

wshobson/brand-landingpage

Brand-first landing page designer — runs a brand-identity interview (colors, typography, shape language), then generates and iterates on a polished landing page via Stitch with deployment-ready HTML. Use when the user asks to create, design, or build a landing page, homepage, or marketing page and has no established visual direction. Skip when they have a design mockup, need a dashboard or app UI, are working at component level, building a multi-page app, or restyling with known design tokens — use frontend-design instead.

関連スキル