Helm部署ArgoCD的私有仓库凭证与AzureAD OIDC配置问题

问题1：是否需要手动创建名为argocd-secret的Secret资源存储OIDC客户端密钥 #

分两种场景处理即可：

• 默认场景无需手动提前创建argocd-secret。部署时直接在Helm命令中通过--set-string configs.secret.extra.oidc\\.azuread\\.clientSecret=<你的Azure AD客户端密钥>参数传入敏感值，ArgoCD Helm Chart会自动将该值写入自动生成的argocd-secret资源，自动匹配oidc.config中定义的$oidc.azuread.clientSecret占位符。
• 如果你需要自行管控密钥生命周期、不希望在命令行传递敏感值，也可以手动提前创建argocd-secret，添加键为oidc.azuread.clientSecret的键值对，部署时新增--set configs.secret.create=false参数，告知Chart跳过自动生成argocd-secret的逻辑即可。

问题2：Azure Git私有仓库访问配置 #

方式1：使用用户名+个人访问令牌（PAT）配置 #

你可以直接在Helm values中配置HTTPS协议的仓库地址，示例配置如下：

configs:
  repositories: |
    - type: git
      url: https://dev.azure.com/<组织名>/<项目名>/_git/<仓库名>
      username: <Azure账户名>
      password: <Azure个人访问令牌>

如果不希望将PAT明文写入values文件，可以提前创建Secret存储令牌：

kubectl create secret generic azure-git-pat --from-literal=password=<你的PAT值>

再修改values配置引用该Secret：

configs:
  repositories: |
    - type: git
      url: https://dev.azure.com/<组织名>/<项目名>/_git/<仓库名>
      username: <Azure账户名>
      passwordSecret:
        name: azure-git-pat
        key: password

方式2：使用SSH密钥配置 #

无法使用PAT时可以通过SSH协议访问，操作步骤如下：

1. 先将SSH公钥添加到Azure Git仓库的可信访问密钥列表中
2. 提前创建Secret存储本地SSH私钥：

kubectl create secret generic azure-git-ssh --from-file=sshPrivateKey=~/.ssh/id_rsa

3. 在Helm values中配置SSH协议的仓库地址并引用Secret：

configs:
  repositories: |
    - type: git
      url: git@ssh.dev.azure.com:v3/<组织名>/<项目名>/<仓库名>
      sshPrivateKeySecret:
        name: azure-git-ssh
        key: sshPrivateKey

内容的提问来源于stack exchange，提问作者X T