用途：为 Kubernetes 提供声明式 GitOps 持续交付，由一组专用控制器持续将集群状态向 Git 中的期望状态收敛。采用 CRD 驱动，无官方 UI，通过 flux CLI 与 YAML 操作。
主要能力：source-controller 负责拉取、校验并缓存制品（GitRepository、OCIRepository、HelmRepository、HelmChart、Bucket）；kustomize-controller 构建并应用叠加层、执行 prune、健康检查与 dependsOn 排序；helm-controller 安装、升级、回滚 Chart 并检测漂移；notification-controller 处理出站告警与入站 Webhook；image-reflector 与 image-automation 扫描镜像仓库、选择标签并回写 Git。控制器相互独立，便于定位故障来源。
使用方式：通过 flux bootstrap 将组件写入 Git 实现版本化自管理，而非 flux install。常用命令包括 flux get all、flux reconcile kustomization、flux suspend/resume、flux logs、flux export 与 flux migrate。依赖与排序用 dependsOn 加 healthChecks/wait 表达；密钥可用 SOPS 内联解密，或采用 External Secrets Operator、Sealed Secrets。镜像自动化由 ImageRepository、ImagePolicy、ImageUpdateAutomation 三者构成闭环，清单中通过标记注释被自动改写。
适用场景：多环境（production/staging）仓库结构、多租户隔离、多集群 hub-and-spoke 或每集群独立 Flux、Helm 与 Kustomize 混合部署。
限制：无第一方 UI；多租户需显式设置 --no-cross-namespace-refs、--no-remote-bases、--default-service-account 等控制器参数，否则 RBAC 本身不足以保证隔离；部分默认行为（如 retryInterval、remediateLastFailure、valuesFrom 优先级）需注意。具体收费、价格与平台支持情况暂未提供。