Argo CD CLI を動作させる

[ShotaKitazawa]

背景

現状の構成だと argocd-server の前段の L7LB (contour) にて TLS を解いており L7LB - argocd-server 間の通信が http であるため、 gRPC でおしゃべりする Argo CD CLI が正常に動作しない可能性がある。

この issue でやること

• 現状の構成において Argo CD CLI が使えるかを確認
• (使えなかった場合) 使えるよう解決する。

[inductor]

ここでみるかぎり Passthrough してそう？

https://github.com/cloudnativedaysjp/dreamkast-infra/blob/main/manifests/infra/argocd-ingress/overlays/production/ingress.yaml#L10

[jacopen]

@inductor それは古い構成で、新しい構成(dev側)に適用した構成だとTLSをHTTPProxyで解くようにしたから、そのpaththroughが効かなくなってgRPC死ぬよね、ということを解消するのがこのIssue。
とはいえpaththroughを元に戻すだけだと意味がないので、また違う回避策を模索する必要あり

[ShotaKitazawa]

今日の夕方にした話です↓

• passthrough してると argocd-server の方で証明書鍵を掴ませてないので、アクセス時に証明書エラーが出る
• Argo CD の構築周りの整備 (dev: [dev] ArgoCD 周りのマニフェストのリファクタ #799, prd: [prd] ArgoCD 周りのマニフェストのリファクタ #874) にて contour にて TLS を解くようにした
• これだと Argo CD CLI が使えないかも ←ｲﾏｺｺ