Как Argo CD обновляет поды: разом или по очереди (например, через стратегии Canary)?

Сам Argo CD не обновляет поды напрямую — обновление выполняет Kubernetes Controller согласно стратегии Deployment; Canary/Blue-Green дают Argo Rollouts.

Ещё вопросы по теме «Argo CD и GitOps»

• Не считается ли поддержка лишнего сервиса (Argo CD) избыточной, если можно обойтись встроенными средствами CI-системы?
• Где и как хранить секреты (логины, пароли, сертификаты) при использовании Argo CD? Допустимо ли хранить их в открытом виде в Git?
• Какая политика отката (rollback) применяется, если после синхронизации поды начали деградировать?
• Как «заморозить» синхронизацию в одной среде на время мержа релиза (например, из Dev в Stage)?
• Сталкивались ли вы с «войной» между Argo CD и HPA (Horizontal Pod Autoscaler)?
• Как слишком частая синхронизация (reconciliation) может привести к спаму запросами к API-серверу и его деградации? Чем reconciliation-интервал отличается от Sync Windows?