GitOps-reconcile
De kernlus van GitOps: een agent vergelijkt continu de WERKELIJKE toestand van het cluster met de GEWENSTE toestand (declaratief vastgelegd in een git-repository) en herstelt elk verschil automatisch. Git wordt de enige bron van waarheid; het cluster convergeert voortdurend ernaartoe.
Werking: in plaats van dat jij wijzigingen naar het cluster "pusht" (kubectl apply), haalt een agent (Argo CD, Flux) die binnen het cluster draait de gedeclareerde toestand uit git op en "reconcilieert" voortdurend — merkt die dat de werkelijkheid afwijkt (iemand heeft handmatig iets gewijzigd, een pod is verdwenen), dan trekt hij die terug naar wat git zegt. Voordelen: git als bron van waarheid (volledige historie, review, terugdraaien via git revert), driftdetectie (handmatige wijzigingen worden opgemerkt en gecorrigeerd of gemeld) en beveiliging (de agent haalt van binnenuit op → geen externe inloggegevens die naar binnen pushen). Het is hetzelfde principe als waarop Kubernetes zelf is gebouwd — "declareer de gewenste toestand, laat een controller convergeren" — doorgetrokken naar de hele leveringsketen. De moderne standaard voor Kubernetes-deploys. Verwant aan Argo CD en configuration drift.