Где и как хранить секреты (логины, пароли, сертификаты) при использовании Argo CD? Допустимо ли хранить их в открытом виде в Git?

В открытом виде в Git секреты не хранятся — это плохая практика даже для приватного репозитория. Production-подход: HashiCorp Vault + External Secrets Operator, а также Sealed Secrets и SOPS (в Git — только шифротекст или ссылка).

Ещё вопросы по теме «Argo CD и GitOps»

• Используете ли вы Auto-sync на продакшене и как происходит смена версии приложения?
• Не считается ли поддержка лишнего сервиса (Argo CD) избыточной, если можно обойтись встроенными средствами CI-системы?
• Как Argo CD обновляет поды: разом или по очереди (например, через стратегии Canary)?
• Какая политика отката (rollback) применяется, если после синхронизации поды начали деградировать?
• Как «заморозить» синхронизацию в одной среде на время мержа релиза (например, из Dev в Stage)?
• Сталкивались ли вы с «войной» между Argo CD и HPA (Horizontal Pod Autoscaler)?