使用ApplicationSet时，能否在ArgoCD集群级别设置selfHeal？

完全可以按集群级别控制selfHeal选项，下面是两种实用的实现方式：

1. 模板参数化+集群元数据判断 #

利用集群的标签、名称等元数据作为模板变量，通过条件语法在Application模板中动态设置selfHeal。

比如你的生产集群都带有environment: production标签，可以这么写：

apiVersion: argoproj.io/v1alpha1
kind: ApplicationSet
metadata:
  name: my-appset
spec:
  generators:
  - clusters:
      selector:
        matchLabels:
          argocd.argoproj.io/secret-type: cluster
  template:
    metadata:
      name: '{{name}}-my-app'
    spec:
      project: default
      source:
        repoURL: https://github.com/my-org/my-repo.git
        targetRevision: HEAD
        path: charts/my-app
      destination:
        server: '{{server}}'
        namespace: my-namespace
      syncPolicy:
        automated:
          selfHeal: '{{if eq (index .metadata.labels "environment") "production"}}true{{else}}false{{end}}'

这段配置会自动识别集群标签，仅给生产集群开启selfHeal，其他集群保持关闭状态。

2. 拆分生成器+集群筛选 #

如果用的是Git这类非集群生成器，可以拆分多个生成器，分别匹配生产/非生产集群，通过templateOverrides单独设置selfHeal：

apiVersion: argoproj.io/v1alpha1
kind: ApplicationSet
metadata:
  name: my-appset
spec:
  # 生产集群专属生成器：开启selfHeal
  generators:
  - git:
      repoURL: https://github.com/my-org/my-repo.git
      revision: HEAD
      directories:
      - path: apps/*
    clusterResourceSelector:
      selector:
        matchLabels:
          environment: production
    templateOverrides:
      spec:
        syncPolicy:
          automated:
            selfHeal: true
  # 非生产集群专属生成器：关闭selfHeal
  - git:
      repoURL: https://github.com/my-org/my-repo.git
      revision: HEAD
      directories:
      - path: apps/*
    clusterResourceSelector:
      selector:
        matchLabels:
          environment: "!production"
    templateOverrides:
      spec:
        syncPolicy:
          automated:
            selfHeal: false

这种方式通过精准筛选集群，实现不同环境的差异化配置。

注意点 #

• 先确认集群的元数据（标签、名称）能准确区分环境，这是配置的基础。
• 模板语法要符合ArgoCD ApplicationSet的规则，避免语法错误导致应用创建失败。
• 建议先在非生产集群验证配置，没问题再推到生产环境。

内容的提问来源于stack exchange，提问作者Adam