无需推送至受保护分支，如何更新ArgoCD部署的values.yaml镜像标签

针对分支保护规则导致直接push失败的问题，给你三个实用的替代方案：

方案1：通过Argo CD CLI/API直接更新应用镜像 #

如果你的部署依赖Argo CD，完全不用修改仓库内的values.yaml，直接调用Argo CD工具更新镜像标签：

1. 在GitHub Actions中配置Argo CD认证（比如将Argo CD的token存入Actions Secrets）
2. 执行以下命令完成更新：

# 登录Argo CD（按需添加--insecure忽略证书验证）
argocd login <你的Argo CD地址> --token $ARGOCD_TOKEN

# 更新指定应用的镜像标签
argocd app set <你的应用名称> --image <镜像仓库地址>:$image_tag

# 可选：触发应用同步
argocd app sync <你的应用名称>

方案2：部署Helm Chart时动态覆盖参数 #

如果是在GitHub Actions中直接执行Helm部署，无需修改仓库内的values.yaml，部署时用参数直接覆盖imageTag：

helm upgrade <Release名称> ./charts/ \
  --namespace <目标命名空间> \
  --set imageTag=$image_tag \
  # 按需添加其他Helm部署参数

方案3：通过GitHub REST API创建PR提交修改 #

如果必须更新仓库内的values.yaml文件，可以用GitHub API创建PR绕开直接push的限制：

1. 获取目标文件的SHA值（用于API提交校验）：

FILE_SHA=$(curl -s -H "Authorization: token $PAT" \
  "https://api.github.com/repos/test/argo-content/contents/charts/$values.yaml?ref=test" \
  | jq -r '.sha')

2. 创建临时分支并提交修改，最后发起PR：

# 创建临时分支
curl -s -X POST -H "Authorization: token $PAT" \
  "https://api.github.com/repos/test/argo-content/git/refs" \
  -d '{
    "ref": "refs/heads/update-image-tag-'$image_tag'",
    "sha": "'$(git rev-parse test)'"
  }'

# 更新values.yaml内容
curl -s -X PUT -H "Authorization: token $PAT" \
  "https://api.github.com/repos/test/argo-content/contents/charts/$values.yaml?ref=update-image-tag-$image_tag" \
  -d '{
    "message": "Update image tag to '$image_tag'",
    "content": "'$(sed 's/imageTag: .*/imageTag: '$image_tag'/' ./charts/$values.yaml | base64 -w 0)'",
    "sha": "'$FILE_SHA'"
  }'

# 创建PR
curl -s -X POST -H "Authorization: token $PAT" \
  "https://api.github.com/repos/test/argo-content/pulls" \
  -d '{
    "title": "Update image tag to '$image_tag'",
    "head": "update-image-tag-'$image_tag'",
    "base": "test"
  }'

若分支保护配置了自动化合并规则（比如CI通过后自动合并），可额外调用API完成PR合并。

内容的提问来源于stack exchange，提问作者saikumar reddy