ArgoCD创建应用失败：无法连接已验证的私有GitHub仓库

1. 核对应用创建时的仓库参数一致性 #

• 确认应用页面填写的仓库URL、分支/标签、子路径完全匹配Repository设置中的条目，包括协议（HTTPS/SSH）、是否带.git后缀这类细节。比如设置里是https://github.com/xxx/yyy.git，应用填成https://github.com/xxx/yyy就可能触发连接失败。
• 若使用SSH仓库，检查应用创建时是否指定了正确的SSH密钥引用（即使Repository已配置，应用层面可能漏选）。

2. 验证应用控制器的网络/代理配置 #

Repository页面的验证由ArgoCD API Server执行，但应用创建时是argocd-application-controller拉取仓库内容，两者代理配置可能不一致：

• 查看应用控制器Pod的代理环境变量，确认与API Server是否一致：

  kubectl exec -n argocd <argocd-application-controller-pod-name> -- env | grep -i proxy
  

• 若配置不同，需修改ArgoCD的ConfigMap或Deployment，统一代理参数。

3. 检查GitHub令牌的权限范围 #

• 确认用于ArgoCD的GitHub个人访问令牌（PAT）已勾选repo权限（私有仓库必填），若为组织仓库，需确认令牌已通过组织SAML授权（若开启）。
• 部分场景下，令牌权限仅满足仓库存在性验证，但拉取代码时需要读取分支/内容的权限，需补全对应权限。

4. 模拟仓库拉取操作排查权限 #

直接用ArgoCD的令牌克隆仓库，模拟应用控制器的操作：

git clone https://<github-username>:<token>@github.com/xxx/yyy.git
cd yyy
git checkout <应用指定的分支/标签>
ls <应用指定的子路径>

若此步骤失败，说明令牌权限或仓库路径存在问题，需对应调整。

5. 清理缓存并同步状态 #

• 删除现有仓库配置后重新添加：

  argocd repo remove <repo-url>
  argocd repo add <repo-url> --username <github-username> --password <token> --proxy <proxy-url>
  

• 重启应用控制器Pod强制刷新状态：

  kubectl rollout restart deployment argocd-application-controller -n argocd
  

内容的提问来源于stack exchange，提问作者Raghu