如何实现ArgoCD部署成功后回调CircleCI审批指定任务？

方案一：基于ArgoCD Notifications的自定义Webhook扩展 #

ArgoCD Notifications本身支持调用Webhook，你可以搭个轻量中间服务（比如用Go/Node.js写个简单HTTP服务），专门处理ArgoCD的部署成功通知，直接调用CircleCI的审批API。

• 配置步骤：
  1. 在ArgoCD Notifications里给目标应用单独配置post-sync触发规则，确保只针对特定应用生效：

     triggers:
       - name: circleci-approval-trigger
         condition: app.status.sync.status == 'Synced' && app.metadata.name == '你的应用名'
         template: circleci-approval-template
     

  2. 创建通知模板，把CircleCI任务ID（提前存在ArgoCD应用的annotations里）作为参数传给Webhook：

     templates:
         - name: circleci-approval-template
           webhook:
             url: "http://你的中间服务地址/approve-circleci"
             method: POST
             body: |
               {
                 "task_id": "{{ app.metadata.annotations.circleci/task-id }}",
                 "token": "{{ secrets.circleci-api-token }}"
               }
     

  3. 中间服务收到请求后，直接调用CircleCI的审批API（POST /api/v2/pipeline/{pipelineId}/approval）完成审批，不用依赖额外流水线。

方案二：改进Resource Hooks，绑定特定应用 #

针对之前遇到的全局触发问题，把Hook直接绑定到目标应用的配置里，确保只作用于当前应用：

• 配置要点：
  1. 在ArgoCD应用的spec.sync.hooks里定义PostSync Hook，明确归属当前应用：

     spec:
       sync:
         hooks:
           - name: approve-circleci-job
             type: PostSync
             syncPolicy:
               hook:
                 enabled: true
             job:
               backoffLimit: 0
               template:
                 spec:
                   containers:
                     - name: circleci-approver
                       image: curlimages/curl:latest
                       command: ["sh", "-c"]
                       args:
                         - 'curl -X POST -H "Circle-Token: $(CIRCLECI_TOKEN)" "https://circleci.com/api/v2/pipeline/$(CIRCLECI_TASK_ID)/approval"'
                   restartPolicy: Never
                   env:
                     - name: CIRCLECI_TOKEN
                       valueFrom:
                         secretKeyRef:
                           name: circleci-secrets
                           key: api-token
                     - name: CIRCLECI_TASK_ID
                       valueFrom:
                         configMapKeyRef:
                           name: your-app-config
                           key: circleci-task-id
     

  2. 通过ConfigMap传入当前应用对应的CircleCI任务ID，每个应用的Hook只处理自己对应的审批任务，不会全局触发。
  3. SyncFail Hook同样配置在当前应用的spec.sync.hooks里，只会在该应用部署失败时触发。

方案三：Kubernetes事件监听+自定义操作 #

利用Kubernetes原生机制，监听ArgoCD应用的状态事件，精准触发审批：

• 实现思路：
  1. 给目标应用添加自定义操作，触发部署时把CircleCI任务ID写到应用的annotations或status里。
  2. 部署一个Kubernetes Controller（或者用KEDA的事件触发器），监听ArgoCD应用的Synced状态事件，一旦特定应用触发该事件，直接调用CircleCI审批API。
  3. 这种方式完全基于Kubernetes生态，不需要额外中间服务，能精准匹配特定应用。

内容的提问来源于stack exchange，提问作者wesleywh