argo-k8s — DBIZ GitOps

Quản lý deploy DBIZ stateless apps lên K8s qua ArgoCD.

Cấu trúc

charts/dbiz-springboot/     Chart chung (env-agnostic) cho mọi Spring Boot service
envs/dev/
  apps/                     ArgoCD Applications (App-of-Apps)
    root.yaml               Root app — trỏ tới chính thư mục apps/
    infra.yaml              External Service+Endpoints
    sealed-secrets.yaml     Sealed secrets
    platform-api.yaml       Deploy platform-api (helm + values)
    tenant-api.yaml         Deploy tenant-api
  values/                   Values per-service (IP, env, resources)
  infra/                    Service+Endpoints external (Oracle/Redis/Kafka/S3)
  sealed-secrets/           Secret đã seal (an toàn commit)
envs/prod/                  (làm sau — copy dev, đổi config, re-seal secret)

Bootstrap (lần đầu)

1. Đảm bảo cluster đã có: ArgoCD, sealed-secrets controller, MetalLB, Traefik.
2. Seal secret (xem PHASE 3 trong kế hoạch) → đặt vào envs/dev/sealed-secrets/.
3. Apply root app:

   kubectl apply -f envs/dev/apps/root.yaml
   

4. ArgoCD tự sync: root → infra + secrets + platform-api + tenant-api.

Lưu ý

• Sealed secret seal bằng key của TỪNG cluster — dev/prod không dùng chung.
• latest tag ở dev; prod nên pin version.