ArgoCD中Application Destination应配置在Projects还是Application？

常见错误及根因 #

只在Application里配了Destination，Project没加对应目标 #

• 错误提示：invalid destination: not allowed in project
• 根因：ArgoCD的Project是权限管控单元，会限制旗下所有App可部署的集群/命名空间范围。你App指定的目标不在Project的允许列表里，就会触发这个错误。

只在Project里配了Destination，Application没指定 #

• 错误提示：destination is required
• 根因：Project仅定义允许的部署范围，具体每个App要部署到哪，必须在自身配置里明确指定，无法通过Project配置替代。

两者配置不匹配（如App指定的命名空间不在Project白名单） #

• 错误提示：destination namespace <xxx> is not allowed in project
• 根因：要么Project未添加该命名空间到允许列表，要么集群服务器地址与Project里配置的不一致，导致校验不通过。

正确配置步骤 #

1. 先给Project配置允许的部署目标（相当于开通权限）：

apiVersion: argoproj.io/v1alpha1
kind: AppProject
metadata:
  name: my-project
spec:
  destinations:
    # 允许部署到本地集群下所有以dev开头的命名空间
    - namespace: dev-*
      server: https://kubernetes.default.svc
    # 允许部署到外部生产集群的prod命名空间
    - namespace: prod
      server: https://external-cluster-api.example.com

2. 再给Application配置具体的部署目标，必须落在Project的允许范围内：

apiVersion: argoproj.io/v1alpha1
kind: Application
metadata:
  name: my-app
spec:
  destination:
    namespace: dev-web  # 需匹配Project里的dev-*通配规则
    server: https://kubernetes.default.svc  # 与Project里的集群地址完全一致
  project: my-project
  # 其他配置（如代码仓库路径、同步策略）...

关键注意细节 #

• Project的destinations支持通配符，比如namespace: '*'允许所有命名空间、server: '*'允许所有集群，但生产环境不建议这么配置，存在安全风险。
• 若部署到外部集群，需先在ArgoCD中添加该集群，且Project里填写的server地址必须与ArgoCD中显示的集群地址完全一致，字符差异会导致校验失败。
• 修改Project的允许目标后，ArgoCD会自动校验旗下所有Application，不符合规则的应用会直接标记异常。

内容的提问来源于stack exchange，提问作者devops_dummy