ArgoCD中如何在多应用部署完成后仅触发一次post-sync-hook？

方案一：调整App of Apps同步策略+依赖钩子 #

1. 让App of Apps感知子应用变化 #

默认App of Apps仅监控自身仓库变更，子应用代码更新不会触发它的同步，可通过以下方式解决：

• 给每个子App开启自动同步与自我修复：
  在appofapps/templates/app1.yaml、app2.yaml中添加同步策略：

  spec:
    syncPolicy:
      automated:
        selfHeal: true # 确保子应用状态与配置一致
        prune: true # 清理多余资源
  

  同时给App of Apps自身的Application配置自动同步：

  # App of Apps的ArgoCD配置文件
  spec:
    syncPolicy:
      automated:
        selfHeal: true
        prune: true
      syncOptions:
        - CreateNamespace=true
  

• 配置周期性同步：如果自动同步不够及时，给App of Apps添加周期性同步规则（比如每5分钟同步一次），确保子应用变更能被及时检测到。

2. 配置钩子依赖与同步波 #

让post-sync hook在所有子应用同步完成后触发：

• 给每个子App设置syncWave: 1（优先执行同步）：
  在子App的yaml中添加：

  spec:
    syncWave: "1"
  

• 给post-sync hook设置syncWave: 2，并依赖所有子App的同步状态：
  修改post-sync-hook.yaml：

  apiVersion: batch/v1
  kind: Job
  metadata:
    name: post-all-sync-job
    annotations:
      argocd.argoproj.io/hook: PostSync
      argocd.argoproj.io/sync-wave: "2"
      argocd.argoproj.io/hook-dependency: "app1,app2" # 依赖指定子应用同步完成
  spec:
    template:
      spec:
        containers:
        - name: post-sync
          image: alpine:latest
          command: ["sh", "-c", "echo 'All apps synced successfully!'"]
        restartPolicy: OnFailure
  

方案二：用Webhook触发App of Apps同步 #

如果周期性同步不够高效，可给每个子应用仓库配置Webhook，实现子应用代码推送时立即触发App of Apps同步：

• 在ArgoCD的App of Apps应用详情页，复制其Webhook URL（Webhooks标签页）。
• 到子应用的Git仓库（如GitHub/GitLab）配置Webhook，触发事件选择push，填入ArgoCD的Webhook URL。

方案三：ApplicationSet + 全局钩子（适合多子应用场景） #

如果子应用数量较多，用ApplicationSet批量管理更灵活：

1. 创建ApplicationSet批量生成子应用，给所有子App统一设置syncWave: 1。
2. 在ApplicationSet所在仓库添加全局post-sync hook，设置syncWave: 2并依赖所有生成的子App。
3. 给ApplicationSet配置自动同步，确保子应用变更能触发同步流程，进而触发钩子。

方案四：外部任务触发（备选） #

若上述方案不满足需求，可结合Argo Workflows实现：

1. 创建工作流，先调用ArgoCD API触发所有子应用同步。
2. 等待所有子应用同步状态变为Synced。
3. 执行后续任务。
   可将该工作流作为ArgoCD Application的post-sync hook，或手动/定时触发。

内容的提问来源于stack exchange，提问作者Shry