5.3 规模化管理：基于目录 vs 基于分支的多环境 多集群治理策略

5.3 规模化管理：基于目录 vs 基于分支的多环境/多集群治理策略

1. 引言：当应用数量从 10 到 100

单体应用迁到 K8s 尚可手工维护，微服务体量上来之后，环境维度（dev/staging/prod）× 集群维度（多 Region/多租户/多云）× 应用数量会让任何脚本方案迅速失控。GitOps 的规模化问题集中在两个设计：

• 多环境版本管理：目录还是分支？
• 多集群投放：如何批量生成/维护 Application 并进行权限隔离？

2. 多环境：目录优先，分支为辅

2.1 目录模式（推荐）

apps/ order/ base/ overlays/ dev/ staging/ prod/

优点：

• 单源真相，跨环境 diff 清晰；
• MR 一次性表达跨环境改动；
• 回滚直接 Revert MR；
• 便于 CODEOWNERS 精细化授权到目录级别。

2.2 分支模式（仅在需要“冻结窗口/长周期维护”时使用）

• 使用release/*分支承载长期维护的大版本；
• 风险：容易分叉、回合复杂、审计不直观。

3. 多集群：ApplicationSet + 目标选择