用途：为 Kubernetes 实现 GitOps 持续交付，采用声明式、拉取式部署模型，让 Git 成为基础设施与应用配置的唯一事实来源。适用于自动化 Kubernetes 部署、多集群（开发/预发/生产/边缘）管理、拉取式 CD 流水线、漂移检测与纠正、审计合规、渐进式交付（金丝雀/蓝绿/滚动）以及灾难恢复引导。
核心原则：所有配置存于 Git，不手动 kubectl apply；集群内 Operator 拉取变更并自动应用，无需在 CI/CD 中保存集群凭证，支持隔离环境与自愈；Operator 持续比较集群实际状态与 Git 期望状态并对账；使用声明式清单而非命令式脚本。
工具选择：ArgoCD 适合偏好 Web UI、易上手、需要内置 RBAC 与项目多租户的团队，资源占用较高，适合从传统方式转向 GitOps；Flux 适合 CLI/API 优先、模块化无状态控制器、资源占用低的平台工程团队。也可混合使用。
使用方式：ArgoCD 安装可执行 kubectl create namespace argocd 与 kubectl apply -n argocd -f https://raw.githubusercontent.com/argoproj/argo-cd/stable/manifests/install.yaml，通过 Application 资源定义源仓库、路径、目标集群与 syncPolicy（automated、prune、selfHeal）。Flux 可用 flux bootstrap github --owner=myorg --repository=fleet-infra --branch=main --path=clusters/production 引导，并通过 Kustomization 资源设置 interval、path、prune 与 sourceRef。
环境晋级：可采用分支策略（dev→staging→main）或 Kustomize overlay 策略（base 加 overlays/dev、staging、prod），流程为合并代码、CI 构建镜像、更新镜像标签提交、Operator 检测并部署、逐环境晋级。多集群管理与渐进式交付（Argo Rollouts、Flagger）等按资料所述实现。
密钥管理可选 Sealed Secrets、SOPS、External Secrets、HashiCorp Vault。漂移检测可通过 argocd app diff 或 flux reconcile 等命令，并结合监控指标与同步钩子（PreSync/PostSync）。
限制：具体脚本、示例文件与完整实现细节在原始资料中指向配套目录，本次未提供其内容；未提供收费、价格与平台信息。