argoproj/argocli 封装 argo 命令行，连接已部署的 Argo Server 或 kubeconfig 直接操作集群内 Workflow。开发者可在 Pipeline 中 argo submit 触发 DAG 任务、argo logs 拉取 Pod 日志、argo retry 恢复失败节点。镜像定位为 ephemeral 运维工具，任务结束即退出，不适合 作为无状态 Web Deployment 常驻运行。与 kubectl 相比语义更贴近 Argo CRD；生产 CI 应固定 tag 并通过 ServiceAccount 或 SSO token 鉴权，勿在容器内硬编码 kubeconfig 明文。

快速启动

docker run --rm \
  -v ~/.kube/config:/root/.kube/config \
  docker.io/argoproj/argocli:latest \
  version

推荐实践

docker run --rm \
  -v ~/.kube/config:/root/.kube/config:ro \
  -e ARGO_SERVER=argo-server.argo.svc:2746 \
  -e ARGO_TOKEN=your-bearer-token \
  docker.io/argoproj/argocli:v3.5.12 \
  submit -n argo workflows/ci-build.yaml --watch

核心参数说明

• -v ~/.kube/config:...:ro — 只读挂载 kubeconfig 访问集群
• -e ARGO_SERVER — Argo Server gRPC/HTTP 地址
• -e ARGO_TOKEN — Bearer token 或 SSO 凭证
• submit ... --watch — 提交 Workflow 并跟踪完成状态
• 固定 tag — CLI 与集群 Argo 大版本对齐
• --rm — 单次任务完成后自动清理容器