GitOps (агент в кластере тянет git) усиливает drift-контроль и аудит желаемого состояния; push из CI проще старт, но легко разъехаться с «что реально в кластере».
Разбор
- Git — source of truth для среды.
- CI строит образ и PR в config repo; агент применяет.
- Секреты: sealed-secrets/SOPS/ESO, не plain git.
- Гибрид: CI для build, GitOps для sync.
Итог
GitOps выбирают за сходимость состояния; push-deploy — за простоту первого шага.
