为了扩展Gaël J的评论，在ArgoCD中使用ApplicationSet controller和PR (Pull Request) generator是管理夜间构建的临时Kubernetes资源的实用方法。

• 作为ArgoCD的扩展，ApplicationSet允许您通过模板化定义一组应用程序。这允许基于模板创建多个应用程序。
• ApplicationSet的PR生成器功能可以为Git仓库中的每个打开的pull请求自动创建一个ArgoCD Application。这对于在隔离环境中测试PR中的更改特别有用。

这意味着：

• 开发人员在Git存储库中创建一个pull request，其中包含夜间构建的更改。
• ApplicationSet控制器检测到新的PR并使用PR生成器在ArgoCD中创建一个新的应用程序，表示夜间构建所需的临时资源。
• ArgoCD部署PR中定义的资源，CI/CD管道在这些部署的资源上执行测试。
• 在后期测试中，可以通过以下方式删除临时资源：
• 合并或关闭PR，触发ApplicationSet删除ArgoCD中对应的Application。
• 或者经由CI/CD流水线步骤显式地删除应用。

+------------------+    +--------------------+    +-----------------------+
| Developer creates|    | ApplicationSet     |    | ArgoCD Syncs and      |
| Pull Request in  |    | detects PR and     |    | deploys Kubernetes    |
| Git Repository   | -> | generates          | -> | resources based on PR |
| with changes     |    | ArgoCD Application |    |                       |
+------------------+    +--------------------+    +-----------------------+
                               ^                              |
                               |                              |
                               |                              v
               +---------------+----------------+    +-----------------------+
               | PR merged/closed, triggers     |    | Resources are cleaned |
               | ApplicationSet to delete       |    | up by ArgoCD after PR |
               | corresponding Application      |    | is merged/closed      |
               +-------------------------------+    +-----------------------+

字符串
这样，每个PR都可以获得自己的一组资源，确保测试隔离。创建和删除临时资源的过程是基于PR操作自动化的。该方法可以很好地扩展多个PR和夜间构建。
但是.你需要确保你的Kubernetes集群有能力处理由PR创建的多个临时环境。你需要配置资源限制以防止过度消耗资源，以及监控应用程序的生命周期以确保及时完成清理。
例如，你可以在你的项目Git仓库中添加：

your-repo/
│
├── argo-cd/
│   ├── applicationset-nightly-builds.yaml    # ApplicationSet configuration
│   └── other-argo-configs.yaml
│
├── kubernetes/
│   ├── deployment.yaml
│   ├── service.yaml
│   └── ...
│
└── ...

型
applicationset-nightly-builds.yaml：

apiVersion: argoproj.io/v1alpha1
kind: ApplicationSet
metadata:
  name: nightly-builds
  namespace: argocd
spec:
  generators:
    - pullRequest:
        github:
          owner: "<github-owner>"
          repository: "<github-repo>"
          api: "https://api.github.com/"
          tokenRef:
            secretRef: github-token
            key: token
        labels:
          - "nightly-build"
  template:
    metadata:
      name: '{{repo}}-pr-{{number}}'
    spec:
      project: default
      source:
        repoURL: 'https://github.com/<github-owner>/<github-repo>.git'
        targetRevision: '{{head.sha}}'
        path: 'kubernetes/nightly'
      destination:
        server: 'https://kubernetes.default.svc'
        namespace: 'nightly-builds-pr-{{number}}'
      syncPolicy:
        automated: {}

型

建议使用sync window。由阻止或允许同步的时间段表示。它由类型（可以允许或拒绝）、cron格式的计划和持续时间以及一个或多个应用程序、命名空间和集群沿着定义。

• 当前窗口可以通过命令argocd app get APP检查。例如：

的数据

• 可以使用CLI创建Windows：

argocd proj windows add PROJECT \
    --kind allow \
    --schedule "0 22 * * *" \
    --duration 1h \
    --applications "*"

字符串