GitOps bei Managed Kubernetes 2026: Argo CD und Flux

TL;DR

GitOps bei Managed Kubernetes heißt 2026: Die Hyperscaler liefern Argo CD oder Flux als verwaltetes Add-on, deutsche Anbieter nicht. AKS bietet Flux ohne Gebühr und Argo CD als Erweiterung, EKS betreibt Argo CD gegen Stundenpreis außerhalb Ihres Clusters, GKE bringt Config Sync ohne Aufpreis. Bei STACKIT und IONOS installieren Sie Argo CD oder Flux selbst.

Was ist GitOps und warum hängt es vom Anbieter ab?

GitOps ist ein Betriebsmodell, bei dem der gewünschte Zustand eines Clusters als YAML, Helm-Chart oder Kustomize-Overlay in Git liegt. Ein Controller im oder neben dem Cluster gleicht den Ist-Zustand laufend mit Git ab und korrigiert Abweichungen. Der Anbieter entscheidet, ob er diesen Controller betreibt oder ob Sie ihn selbst installieren und patchen.

Die zwei verbreiteten Werkzeuge sind beide CNCF-Projekte mit höchstem Reifegrad. Die CNCF-Projektseite zu Flux nennt die Aufnahme am 15. Juli 2019 und die Graduierung am 30. November 2022. Argo kam am 26. März 2020 als Incubating-Projekt dazu und ist seit dem 6. Dezember 2022 graduiert.

Aktuelle Versionen am 2. November 2026:

Werkzeug	Aktuelle stabile Version	Datum	Quelle
Flux	v2.10.0	26.10.2026	GitHub fluxcd/flux2
Argo CD	v3.5.6	20.10.2026	GitHub argoproj/argo-cd
Argo CD (Vorabversion)	v3.6.0-rc4	22.10.2026	dito

Für die Anbieterwahl zählen drei Fragen:

Wer betreibt den GitOps-Controller? Der Anbieter (Add-on, Capability) oder Ihr Team (Helm-Installation).
Wo läuft er? Auf Ihren Worker-Nodes und damit auf Ihrer Rechnung für Rechenleistung, oder in der Steuerungsebene des Anbieters.
Was kostet er? Von gebührenfrei bis zu einem Stundenpreis pro Anwendung.

Nach welchen Kriterien wir Anbieter vergleichen, beschreibt die Seite Methodik.

Welche Managed-Kubernetes-Anbieter liefern GitOps als Add-on?

Drei der fünf geprüften Dienste bieten ein vom Anbieter verwaltetes GitOps-Werkzeug: Azure AKS (Flux und Argo CD), AWS EKS (Argo CD als EKS Capability) und Google GKE (Config Sync). In der Produktdokumentation von STACKIT SKE und IONOS Managed Kubernetes fanden wir am 2. November 2026 kein GitOps-Add-on. Dort installieren Sie Argo CD oder Flux selbst.

Anbieter / Dienst	Verwaltetes Werkzeug	Läuft wo?	Preis für das Add-on	Status
Azure AKS	Flux v2 (`microsoft.flux`)	im Cluster, Namespace `flux-system`	keine Gebühr auf AKS	allgemein verfügbar
Azure AKS	Argo CD (`Microsoft.ArgoCD`)	im Cluster, Namespace `argocd`	k. A. in der Doku	auf AKS allgemein verfügbar
AWS EKS	Argo CD als EKS Capability	in der AWS-Steuerungsebene, nicht auf Worker-Nodes	0,03 USD pro Stunde plus 0,0015 USD pro Application-Stunde (US East)	verfügbar in allen kommerziellen EKS-Regionen
Google GKE	Config Sync	im Cluster, Fleet-Registrierung nötig	ohne Aufpreis	allgemein verfügbar
STACKIT SKE	keins	Selbstinstallation	nur Node-Kosten	entfällt
IONOS Managed Kubernetes	keins	Selbstinstallation	nur Node-Kosten	entfällt

“k. A.” heißt: Die verlinkte Doku nennt keinen Preis. Weitere Anbieter wie OVHcloud, plusserver oder Scaleway haben wir für diesen Beitrag nicht geprüft; eine Übersicht aller Dienste mit deutschem Rechenzentrum steht in Managed Kubernetes Deutschland.

Wie unterscheiden sich AKS, EKS und GKE beim GitOps-Add-on?

Die drei Hyperscaler setzen auf drei verschiedene Werkzeuge und zwei Betriebsmodelle. Microsoft installiert Flux oder Argo CD als Cluster-Erweiterung in Ihren Cluster. AWS betreibt Argo CD vollständig außerhalb Ihres Clusters und rechnet pro Stunde ab. Google nutzt mit Config Sync ein eigenes Werkzeug, das im GKE-Preis enthalten ist.

Azure AKS: Flux und Argo CD als Cluster-Erweiterung

Die Microsoft-Doku zu GitOps mit Flux v2 ist eindeutig zum Preis: Für Flux auf AKS fallen keine Gebühren an. Bei anderen Distributionen, die über Azure Arc angebunden sind, sind die ersten sechs vCPUs pro Subscription frei, danach wird pro vCPU abgerechnet. Die Erweiterung installiert Source-, Kustomize-, Helm- und Notification-Controller. Microsoft unterstützt die neueste Version der Erweiterung und die zwei vorherigen (N-2).

Zwei Punkte sind für deutsche Käufer relevant. Erstens repliziert der Konfigurationsdienst Kundendaten standardmäßig in die gepaarte Region. Zweitens braucht der Agent eine Verbindung zu Azure; nach mehr als 48 Stunden ohne Verbindung laufen Änderungen ins Leere und müssen neu angestoßen werden.

Argo CD gibt es als zweite Erweiterung. Das Argo-CD-Tutorial von Microsoft nennt sie auf AKS allgemein verfügbar und auf Azure Arc in Preview; die Erweiterungsübersicht führt sie insgesamt noch als Preview. Der Hochverfügbarkeitsmodus ist Standard und setzt vier Nodes voraus. Der Cluster muss mit Managed Identity laufen, nicht mit Service Principal.

az k8s-extension create --resource-group rg-prod \
  --cluster-name aks-prod --cluster-type managedClusters \
  --name argocd --extension-type Microsoft.ArgoCD \
  --config "redis-ha.enabled=false"

Die Argo-CD-ConfigMaps ändern Sie danach nur noch über die Erweiterungskonfiguration, nicht direkt im Cluster.

AWS EKS: Argo CD als Capability außerhalb des Clusters

AWS führt Argo CD als eine von drei EKS Capabilities neben ACK und kro. Die Software läuft in der AWS-Steuerungsebene, nicht auf Ihren Worker-Nodes. Die Nodes brauchen daher keinen direkten Zugriff auf Git oder Helm-Registries. Die Capability ist in allen kommerziellen Regionen verfügbar, in denen EKS läuft, und unterstützt alle von EKS unterstützten Kubernetes-Versionen. Pro Cluster ist eine Capability je Typ möglich.

Die Argo-CD-Hinweise von AWS nennen für die Anmeldung AWS IAM Identity Center mit bis zu 1.000 Identitäten pro Capability. Ohne Webhook fragt Argo CD Git alle 6 Minuten ab.

Google GKE: Config Sync ohne Aufpreis

Google nennt Config Sync einen in GKE enthaltenen GitOps-Dienst. Quellen können Git-Repositories, OCI-Images oder Helm-Charts sein. Die GKE-Preisseite zählt Fleets, Teams, Config Management und Policy Controller zu den Funktionen ohne Aufpreis. Voraussetzung ist, dass jeder Cluster in einer Fleet registriert ist. Config Sync ist kein Argo CD und kein Flux; Teams, die bereits Argo-CD-Manifeste pflegen, müssen umdenken.

Was kostet verwaltetes GitOps bei EKS im Vergleich?

Bei AKS und GKE kostet das GitOps-Add-on selbst nichts, Sie zahlen die Rechenleistung der Controller über Ihre Nodes. Bei EKS zahlen Sie für die Capability und pro Anwendung, dafür belastet Argo CD keine Worker-Nodes. Bei wenigen Anwendungen bleibt der Unterschied klein, bei mehreren hundert Anwendungen wird der EKS-Preis spürbar.

Die EKS-Preisseite nennt für Argo CD 0,03 USD pro Capability-Stunde und 0,0015 USD pro Application-Stunde. Eine Application zählt einmal pro Zielcluster. Die Werte stammen aus dem Rechenbeispiel für US East (N. Virginia); einen Preis für Frankfurt nennt die Seite nicht. Dazu kommt die normale Cluster-Gebühr von 0,10 USD pro Stunde (Standard-Support) bzw. 0,60 USD im Extended Support.

Unsere Rechnung mit 730 Stunden pro Monat, netto, US East:

Szenario	Capability	Applications	Summe pro Monat
20 Applications	0,03 × 730 = 21,90 USD	20 × 0,0015 × 730 = 21,90 USD	43,80 USD
100 Applications (AWS-Beispiel)	21,90 USD	109,50 USD	131,40 USD
300 Applications	21,90 USD	328,50 USD	350,40 USD

Bei GKE liegt die Cluster-Gebühr ebenfalls bei 0,10 USD pro Stunde, Config Sync kommt ohne Aufpreis dazu. Die Cluster-Kosten im Anbietervergleich zeigt der Managed Kubernetes Kostenvergleich.

Was gilt bei STACKIT, IONOS, OpenShift und Rancher?

Deutsche Managed-Kubernetes-Anbieter überlassen GitOps dem Kunden: Die Doku von STACKIT und IONOS nennt kein GitOps-Add-on. Plattformen wie OpenShift und Rancher bringen dagegen ein GitOps-Werkzeug mit, unabhängig davon, bei welchem Anbieter sie laufen. Das macht sie für Teams interessant, die GitOps einheitlich über mehrere Clouds betreiben wollen.

STACKIT und IONOS: Selbst installieren

Die STACKIT-Doku zur Kubernetes Engine listet als Erweiterungen unter anderem Velero-Backups, ALB Ingress, die DNS-Erweiterung, Workload Identity und GPU-Unterstützung, aber kein GitOps-Werkzeug. Die IONOS-Übersicht erwähnt CI/CD-Unterstützung und vollen Admin-Zugriff auf die Kubernetes-API, ebenfalls ohne GitOps-Add-on. Mit Admin-Rechten lassen sich Argo CD oder Flux per Helm oder flux bootstrap installieren. Den Betrieb, also Updates, Hochverfügbarkeit und Backups der GitOps-Konfiguration, übernimmt dann Ihr Team.

flux bootstrap github \
  --owner=meine-firma --repository=cluster-config \
  --branch=main --path=clusters/ske-prod

Der Vorteil: Sie wählen Version und Konfiguration frei und bleiben nicht an die Erweiterungsschnittstelle eines Hyperscalers gebunden. Einen Paarvergleich der beiden Anbieter mit Hyperscaler-Gegenstück lesen Sie in AKS vs STACKIT.

OpenShift: OpenShift GitOps auf Basis von Argo CD

Red Hat beschreibt OpenShift GitOps als in OpenShift enthaltenes Werkzeug, das um Argo CD herum gebaut ist. Laut den Release Notes zu 1.22 erschien Version 1.22.0 am 30. September 2026 mit Argo CD 3.5.3, Argo Rollouts 1.10.0 und Helm 4.2.4; 1.22.2 folgte am 15. Oktober. Damit liegt OpenShift GitOps rund drei Patch-Stände hinter dem Upstream. Was OpenShift insgesamt kostet, zeigt OpenShift Kosten.

Rancher: Fleet ist vorinstalliert

Die Rancher-Doku sagt: Fleet ist in Rancher vorinstalliert und erscheint in der Oberfläche als “Continuous Delivery”. Fleet ist auf bis zu eine Million Cluster ausgelegt. Weil Rancher auch AKS-, EKS- und GKE-Cluster verwaltet, ist Fleet ein Weg zu einheitlichem GitOps über deutsche und internationale Anbieter. Lizenzfragen behandelt SUSE Rancher Prime.

Wie wählen Sie das passende GitOps-Modell?

Entscheidend sind drei Kriterien: wie viele Anbieter Sie gleichzeitig nutzen, wie viele Anwendungen Sie ausrollen und ob Ihr Team einen weiteren Controller selbst patchen will. Für einen einzelnen Hyperscaler passt dessen Add-on, für mehrere Anbieter ein Werkzeug, das überall gleich läuft. Die Datenhaltung des Add-ons gehört bei DSGVO-Fragen mit auf die Liste.

Ein Hyperscaler, wenig Betriebspersonal: Das Add-on des Anbieters nutzen. Für AKS spricht der Preis von null für Flux, für EKS der Betrieb außerhalb des Clusters, für GKE die Integration in Fleets.
Deutscher Anbieter ohne Add-on: Argo CD oder Flux selbst installieren und die Installation selbst per GitOps verwalten. Planen Sie die Controller-Ressourcen bei der Node-Größe ein.
Mehrere Anbieter, gemischt EU und Hyperscaler: Ein Werkzeug wählen, das Sie überall selbst betreiben, oder eine Plattform wie Rancher mit Fleet. Ein Hyperscaler-Add-on bindet die Konfiguration an dessen API.
Souveränitätsanforderung: Prüfen, wo das Add-on Daten verarbeitet. Bei AKS repliziert der Konfigurationsdienst in die gepaarte Region, bei EKS läuft Argo CD in der AWS-Steuerungsebene. Wie Anbieter beim CLOUD Act einzuordnen sind, steht in Souveräne Cloud-Anbieter.

Prüfen können Sie den Zustand nach der Installation mit Bordmitteln:

kubectl get kustomizations,helmreleases -A   # Flux
kubectl get applications -n argocd           # Argo CD

FAQ

Welche Managed-Kubernetes-Anbieter bieten GitOps als verwalteten Dienst?

Azure AKS bietet Flux und Argo CD als Cluster-Erweiterungen, AWS EKS betreibt Argo CD als EKS Capability und Google GKE liefert Config Sync. Bei STACKIT und IONOS nennt die Produktdokumentation kein GitOps-Add-on. Dort installieren Sie Argo CD oder Flux selbst mit Admin-Rechten im Cluster.

Was kostet Argo CD bei AWS EKS?

AWS nennt 0,03 USD pro Capability-Stunde und 0,0015 USD pro Application-Stunde, Beispiel US East, netto. Mit 730 Stunden ergeben 20 Applications 43,80 USD pro Monat, 100 Applications 131,40 USD. Hinzu kommt die EKS-Cluster-Gebühr von 0,10 USD pro Stunde. Einen Frankfurt-Preis nennt die Preisseite nicht.

Argo CD vs. Flux: Was ist der Unterschied bei Managed Kubernetes?

Beide sind graduierte CNCF-Projekte. Argo CD bringt eine Web-Oberfläche und verwaltet viele Cluster von einer Instanz aus; AWS und Red Hat bauen darauf. Flux besteht aus einzelnen Controllern ohne eigene Oberfläche und läuft pro Cluster; Microsoft nutzt es als gebührenfreie AKS-Erweiterung.

Ist Flux auf AKS kostenlos?

Ja. Microsoft schreibt, dass für Flux-Deployments auf AKS keine Gebühren anfallen. Sie zahlen nur die Rechenleistung, die die Controller auf Ihren Nodes verbrauchen. Für Cluster anderer Anbieter, die über Azure Arc angebunden sind, sind die ersten sechs vCPUs pro Subscription frei, danach wird pro vCPU abgerechnet.

Brauche ich GitOps, wenn ich nur einen Cluster betreibe?

Nicht zwingend, aber es hilft. Auch bei einem Cluster haben Sie mit GitOps eine nachvollziehbare Änderungshistorie und können den Cluster nach einem Ausfall aus Git wiederherstellen. Der Aufwand ist gering, wenn der Anbieter ein Add-on liefert; ohne Add-on kommt ein weiterer Controller hinzu, den Sie aktualisieren müssen.

Welche Argo-CD- und Flux-Versionen sind aktuell?

Am 2. November 2026 ist Flux v2.10.0 vom 26. Oktober die aktuelle Version. Bei Argo CD ist v3.5.6 vom 20. Oktober als Latest markiert, v3.6.0 liegt als Release Candidate 4 vor. OpenShift GitOps 1.22.0 enthält Argo CD 3.5.3.

Quellen

CNCF: Flux Projektseite (abgerufen 2. November 2026)
CNCF: Argo Projektseite (abgerufen 2. November 2026)
GitHub: fluxcd/flux2 Releases (abgerufen 2. November 2026)
GitHub: argoproj/argo-cd Releases (abgerufen 2. November 2026)
Microsoft Learn: GitOps mit Flux v2 (AKS und Azure Arc) (abgerufen 2. November 2026)
Microsoft Learn: GitOps mit Argo CD (AKS und Azure Arc) (abgerufen 2. November 2026)
Microsoft Learn: Verfügbare Erweiterungen für Azure Arc (abgerufen 2. November 2026)
AWS: EKS Capabilities (abgerufen 2. November 2026)
AWS: Continuous Deployment mit Argo CD (EKS Capability) (abgerufen 2. November 2026)
AWS: Argo CD Considerations (abgerufen 2. November 2026)
AWS: Amazon EKS Preise (abgerufen 2. November 2026)
Google Cloud: Config Sync Überblick (abgerufen 2. November 2026)
Google Cloud: Config Sync installieren (abgerufen 2. November 2026)
Google Cloud: GKE Preise (abgerufen 2. November 2026)
Red Hat: OpenShift GitOps 1.22 Release Notes (abgerufen 2. November 2026)
Red Hat: OpenShift GitOps Produktseite (abgerufen 2. November 2026)
Rancher Docs: Fleet Overview (abgerufen 2. November 2026)
STACKIT Doku: Kubernetes Engine (abgerufen 2. November 2026)
IONOS Doku: Managed Kubernetes Overview (abgerufen 2. November 2026)