ArgoCD应用频繁进入未知状态并自动恢复：认证问题求助

问题概述 #

运行ArgoCd v2.14.13+2aceb1d版本，在OpenShift平台通过Operator部署，应用频繁进入未知状态后自动恢复，核心错误日志显示：

fatal: could not read Username for '<repo_url>': terminal prompts disabled

排查步骤 #

• 验证Git仓库认证配置有效性
  1. 确认ArgoCD中对应Git仓库的认证方式（SSH密钥/用户名密码/个人Token）配置正确：
     • 用户名密码/Token方式：检查存储认证信息的Secret中，password或token字段未过期、权限未被回收
     • SSH密钥方式：确认私钥未损坏，公钥已正确添加到Git仓库的权限管理列表中
  2. 在ArgoCD repo-server Pod内执行git clone <repo_url>命令，直接测试认证是否能正常通过
• 检查Operator部署的资源关联
  1. 查看ArgoCD自定义资源（argocd CR）的spec.repositories字段，确认引用的认证Secret名称、命名空间与实际存在的资源一致
  2. 验证repo-server服务账号对认证Secret的读取权限：

     oc auth can-i get secret/<secret-name> -n <argocd-namespace> --as=system:serviceaccount:<argocd-namespace>:argocd-repo-server
     

• 排查外部环境波动
  1. 确认Git仓库侧无临时权限变更、IP白名单调整或服务维护
  2. 在repo-server Pod内执行curl -v <repo_url>，测试与Git仓库的网络连通性
• 检查版本相关已知问题
  1. 查阅ArgoCD v2.14.13版本发布说明，确认是否存在Git认证相关的已知Bug，必要时升级至同系列最新补丁版本

临时缓解操作 #

若问题频繁触发，可尝试重启repo-server Pod恢复：

oc delete pod -n <argocd-namespace> -l app.kubernetes.io/name=argocd-repo-server

内容的提问来源于stack exchange，提问作者Mayank Singh Rathore