ArgoCD部署完成后触发GitHub Actions工作流及workflow_dispatch按钮异常

一、workflow_dispatch按钮不显示的问题 #

原因 #

私有仓库中，当前用户对目标分支（argo-github-trigger）无写入权限，或仓库Actions权限限制了手动触发。

解决步骤 #

• 检查分支权限：进入仓库设置→分支→分支保护规则，确认argo-github-trigger分支未限制当前用户的写入操作。
• 开启Actions手动触发权限：仓库设置→Actions→通用，确保“允许手动触发工作流”选项已启用（私有仓库默认可能关闭，需管理员操作）。
• 确认工作流文件分支：workflow_dispatch按钮仅在工作流文件所在分支显示，切换到对应分支即可查看。

二、ArgoCD部署成功触发测试工作流的最优方案 #

由于ArgoCD部署在内部网络，无法直接访问GitHub公网Webhook，推荐以下两种方案：

方案1：ArgoCD通过内部中转服务触发GitHub Actions #

利用内部可访问GitHub的中转服务，让ArgoCD部署完成后调用中转服务，由其触发测试工作流：

1. 配置ArgoCD PostSync钩子：在应用的Helm values或Application资源中添加PostSync钩子，调用内部中转服务接口。示例配置：

   argocd:
     application:
       hooks:
         - name: trigger-test-workflow
           type: PostSync
           sync:
             hook: PostSync
           template:
             spec:
               containers:
                 - name: trigger-test
                   image: curlimages/curl:latest
                   command: ["curl"]
                   args:
                     - "-X"
                     - "POST"
                     - "http://internal-github-proxy.example.com/trigger-test"
                     - "-H"
                     - "Content-Type: application/json"
                     - "-d"
                     - '{"repo": "your-org/your-private-repo", "workflow": "workflow_02", "token": "ghp_xxx"}'
               restartPolicy: OnFailure
   

2. 实现内部中转服务：用Python/Go搭建简单服务，接收ArgoCD请求后调用GitHub的POST /repos/{owner}/{repo}/actions/workflows/{workflow_id}/dispatches API。需生成包含repo和workflow权限的GitHub PAT，并存入安全存储（如ArgoCD Secrets）。

方案2：GitHub Actions轮询ArgoCD部署状态 #

若无法搭建中转服务，可让测试工作流主动轮询ArgoCD API，确认部署完成后执行测试：

name: workflow_02
on:
  workflow_dispatch:
  workflow_run:
    workflows: ["你的部署工作流名称"]
    types: [completed]

jobs:
  wait-for-deploy:
    runs-on: ubuntu-latest
    steps:
      - name: 检查ArgoCD部署状态
        env:
          ARGOCD_SERVER: "https://argocd-internal.example.com"
          ARGOCD_TOKEN: ${{ secrets.ARGOCD_TOKEN }}
          APP_NAME: "你的应用名称"
        run: |
          # 轮询直到应用同步完成且健康状态正常
          until [ "$(curl -s -H 'Authorization: Bearer '$ARGOCD_TOKEN $ARGOCD_SERVER/api/v1/applications/$APP_NAME | jq -r '.status.sync.status')" = "Synced" ] && [ "$(curl -s -H 'Authorization: Bearer '$ARGOCD_TOKEN $ARGOCD_SERVER/api/v1/applications/$APP_NAME | jq -r '.status.health.status')" = "Healthy" ]; do
            echo "等待ArgoCD部署完成..."
            sleep 30
          done
      - name: 执行测试
        run: |
          echo "开始对部署环境执行测试..."
          # 此处添加你的测试命令

说明：

• 用workflow_run触发，部署工作流完成后自动启动测试。
• 需在GitHub Secrets中存储ArgoCD访问Token，且GitHub Runner需能访问内部ArgoCD服务器（建议使用自托管Runner部署在内部网络）。

方案选择建议 #

• 若已有内部中转服务，优先选方案1，触发更及时高效。
• 若暂无中转服务，方案2实现成本更低，无需额外搭建服务。

内容的提问来源于stack exchange，提问作者DorAmar