发布日期: 2025-05-28
版本号: v3.0.4

Argo CD v3.0.4版本可通过两种方式快速安装：在非高可用模式下，需先创建argocd命名空间，然后使用kubectl应用官方安装清单；在高可用模式下，需使用对应的高可用安装清单。所有Argo CD容器镜像均由cosign签名，并为符合SLSA Level 3规范的镜像和CLI二进制文件生成了来源证明，可通过相关文档验证。本次发布修复了一个关键安全漏洞（GHSA-2hj5-g64g-fp6p），若从其他次要版本升级，务必查阅升级文档。完整的变更记录可在GitHub对比页面中查看。

更新内容 （中文）

快速入门

非高可用部署：

kubectl create namespace argocd
kubectl apply -n argocd -f https://raw.githubusercontent.com/argoproj/argo-cd/v3.0.4/manifests/install.yaml

高可用部署：

kubectl create namespace argocd
kubectl apply -n argocd -f https://raw.githubusercontent.com/argoproj/argo-cd/v3.0.4/manifests/ha/install.yaml

发布签名与来源验证

所有 Argo CD 容器镜像均通过 cosign 进行签名。符合 SLSA 第三级规范的容器镜像与 CLI 二进制文件会生成来源验证文档。验证方法请参阅文档。

发布说明博客

如需了解本次发布的主要变更与改进详情，请查看官方博客文章

升级指南

若从其他次级版本升级，请务必阅读升级文档。

变更日志

本次发布修复了一个关键安全问题：GHSA-2hj5-g64g-fp6p

其他工作

  • 040ed44b202fef122fe1bf1c919a9f41d8e6f6e3: 合并来自分支的提交（@crenshaw-dev）
  • c27a9d33603b399b228d896e98d4a5fc86afd53c: fix(commit-server)：应用镜像覆盖（cherry-pick #22916）（#22917）（@gcp-cherry-pick-bot[bot]）

完整变更日志：https://github.com/argoproj/argo-cd/compare/v3.0.3…v3.0.4

更新内容 （原始）

Quick Start

Non-HA:

kubectl create namespace argocd
kubectl apply -n argocd -f https://raw.githubusercontent.com/argoproj/argo-cd/v3.0.4/manifests/install.yaml

HA:

kubectl create namespace argocd
kubectl apply -n argocd -f https://raw.githubusercontent.com/argoproj/argo-cd/v3.0.4/manifests/ha/install.yaml

Release Signatures and Provenance

All Argo CD container images are signed by cosign. A Provenance is generated for container images and CLI binaries which meet the SLSA Level 3 specifications. See the documentation on how to verify.

Release Notes Blog Post

For a detailed breakdown of the key changes and improvements in this release, check out the official blog post

Upgrading

If upgrading from a different minor version, be sure to read the upgrading documentation.

Changelog

This release fixes a critical security issue: GHSA-2hj5-g64g-fp6p

Other work

  • 040ed44b202fef122fe1bf1c919a9f41d8e6f6e3: Merge commit from fork (@crenshaw-dev)
  • c27a9d33603b399b228d896e98d4a5fc86afd53c: fix(commit-server): apply image override (cherry-pick #22916) (#22917) (@gcp-cherry-pick-bot[bot])

Full Changelog: https://github.com/argoproj/argo-cd/compare/v3.0.3...v3.0.4

下载链接