5.3 规模化管理：基于目录 vs 基于分支的多环境/多集群治理策略
1. 引言：当应用数量从 10 到 100
单体应用迁到 K8s 尚可手工维护，微服务体量上来之后，环境维度（dev/staging/prod）× 集群维度（多 Region/多租户/多云）× 应用数量会让任何脚本方案迅速失控。GitOps 的规模化问题集中在两个设计：
- 多环境版本管理：目录还是分支？
- 多集群投放：如何批量生成/维护 Application 并进行权限隔离？
2. 多环境：目录优先，分支为辅
2.1 目录模式（推荐）
apps/ order/ base/ overlays/ dev/ staging/ prod/优点：
- 单源真相，跨环境 diff 清晰；
- MR 一次性表达跨环境改动；
- 回滚直接 Revert MR；
- 便于 CODEOWNERS 精细化授权到目录级别。
2.2 分支模式（仅在需要“冻结窗口/长周期维护”时使用）
- 使用
release/*分支承载长期维护的大版本； - 风险：容易分叉、回合复杂、审计不直观。
学习)
