必须关闭轮询、启用Webhook并配置自动同步策略才能实现秒级响应；需暴露argocd-server Webhook端点、在Git平台配置Push事件Webhook、设置Application的automated+prune+selfHeal策略，并将仓库刷新间隔设为0s。
要让 Argo CD 在 Git 仓库发生变更时立即感知并同步 Kubernetes 集群状态，必须关闭默认的轮询机制、启用 Webhook 并正确配置 Application 的自动同步策略，否则每次变更平均延迟 1.5 分钟，且无法触发秒级响应。
启用 Webhook 接收能力
Argo CD 默认不暴露 Webhook 端点，需确保 argocd-server 服务允许接收外部 POST 请求。
编辑 argocd-server 的 Service，将端口 8080（HTTP）或 443（HTTPS）设为 ClusterIP 或 NodePort 类型，并确认 Ingress/LoadBalancer 已转发 /api/webhook 路径到该服务。若使用自签名证书，请在 Git 平台配置 Webhook 时勾选“忽略 SSL 验证”。
验证 Webhook 是否就绪：执行 curl -X POST https://，返回 400 Bad Request 表示端点已启动；若返回 404 或超时，说明路由未通或 argocd-server 未加载 Webhook 处理器。
在 Git 平台配置 Webhook
以 GitHub 为例：
进入目标仓库 Settings → Webhooks → Add webhook。
Payload URL 填写 https://，Content type 选 application/json，Secret 填写你在 argocd-server 启动时配置的 --webhook-secret 值（若未显式设置，则留空；Argo CD v2.9+ 默认启用空 secret 兼容模式）。
Which events would you like to trigger this webhook? 选中 Just the push event 即可——其他事件（如 pull request）Argo CD 不解析，反而可能触发无效请求。
点击 Add webhook 后，GitHub 会立即发送测试请求；Argo CD 日志中应出现类似 webhook: received push event for repo https://github.com/xxx/yyy.git, branch: main 的记录。
配置 Application 自动同步策略
方法一：通过 CLI 创建带自动同步的应用
运行：argocd app create myapp --repo https://github.com/myorg/myapp-manifests.git --path prod --dest-server https://kubernetes.default.svc --dest-namespace default --sync-policy automated --self-heal --prune。
其中 --sync-policy automated 是关键开关，它告诉控制器：一旦检测到 Git 变更（无论是 Webhook 触发还是轮询发现），立即执行同步；--prune 表示当 Git 中删除某资源定义时，Argo CD 会主动从集群中移除对应资源。
方法二：通过 YAML 编辑 Application CRD
在 Git 仓库中创建 applications/myapp.yaml，确保包含以下字段：
spec: syncPolicy: automated: selfHeal: true prune: true
⚠️ 注意：selfHeal 和 prune 必须同时启用才构成完整自动同步闭环；只开 selfHeal 会导致资源残留，只开 prune 可能误删未被 Git 管理的临时资源。
禁用轮询以避免干扰
步骤一：修改 argocd-cm ConfigMap
执行 kubectl edit cm argocd-cm -n argocd，在 data 区域添加或修改：
repository.credentials.github.com.refreshInterval: "0s"
步骤二：对每个已注册仓库执行刷新间隔重置
运行 argocd repo list | awk '{print $1}' | grep -v URL | xargs -I{} argocd repo update {} --refresh-interval 0s。
这一步强制所有仓库缓存刷新间隔为零，彻底停用轮询；Webhook 成为唯一变更感知通道。若跳过此步，轮询仍会每 3 分钟发起一次 GET 请求，与 Webhook 冲突并增加 Git 服务器负载。
