# GitOps Bootstrap

Flux, Argo CD 등 **하나의** GitOps controller를 선택해 설치하고 cluster root에
연결하는 확장 위치입니다. 현재 프로젝트에는 controller가 없으며 `lab`은
`scripts/bin/bootstrap.sh`가 stage를 순서대로 적용합니다.

포함 범위:

- controller 설치 또는 설치 manifest
- source repository/OCI 연결
- `gitops/clusters/<...>` root reconcile 선언
- controller용 최소 identity와 secret manager 접근 연결

제외 범위:

- ingress, certificate, DNS, storage, observability addon
- application workload
- controller 설치 후 Git으로 관리할 수 있는 일반 Kubernetes 리소스

bootstrap credential과 recovery 절차는 `docs/runbooks`에 문서화합니다.

현재 `gitops/clusters/lab/main/all`은 readiness 순서를 표현하지 못하는 감사용
aggregate이므로 controller root로 연결하지 않습니다. Controller를 도입할 때는
`docs/decisions`에 선택과 ordering/health 모델을 기록한 뒤 각 stage를 순차
reconcile하도록 구성합니다.