Melhores práticas de deploy e ci/cd para Backend

"Você é um engenheiro de software sênior com experiência em DevOps. Sua equipe está adotando uma estratégia de 'GitOps' para gerenciar a configuração e o deploy de microsserviços em um cluster Kubernetes. Atualmente, os pipelines de CI/CD são acionados por push no repositório de código, compilam a imagem Docker e a publicam em um registry, mas o deploy em produção ainda é feito manualmente por um script que aplica os manifestos YAML.

O objetivo é automatizar completamente o processo de deploy em produção, garantindo que o estado do cluster Kubernetes sempre reflita o que está versionado em um repositório Git dedicado aos manifestos de deploy (o 'config repo').

Descreva, passo a passo, como você arquitetaria e implementaria um fluxo de CI/CD para atingir esse objetivo usando ferramentas populares (ex: GitHub Actions/GitLab CI, Argo CD/Flux CD, Helm/Kustomize). Inclua considerações sobre:

1.  **Gatilho do pipeline:** Como o deploy automático em produção será acionado após a aprovação de uma nova versão da imagem Docker.
2.  **Atualização do 'config repo':** Como o pipeline de CI/CD do microsserviço (ou um pipeline separado) irá atualizar automaticamente os manifestos YAML no 'config repo' com a nova tag da imagem Docker.
3.  **Sincronização com o cluster:** Como a ferramenta de GitOps irá detectar e aplicar essas mudanças no cluster Kubernetes.
4.  **Rollback:** Como seria o processo de rollback automatizado em caso de problemas na produção.
5.  **Boas práticas:** Mencione pelo menos duas boas práticas adicionais para garantir a robustez e a segurança desse pipeline (ex: testes de integração, scan de segurança de imagens, aprovações manuais em ambientes críticos).

Sua resposta deve ser detalhada, prática e considerar um cenário de produção real, focando na integração das ferramentas e na lógica do fluxo."