在Tekton Pipeline参数中使用Kubernetes秘密价值

Question

我目前正在使用Tekton实施CI管道。我想知道是否有一种方法可以使用某种valuefromenv用于管道参数。

例如，要使用公司的Sonar主机来验证Sonarqube分析的任务，我需要登录令牌，我宁愿通过引用秘密插入它，而不是直接通过它。

由于我对Tekton是个新手，因此我不确定我是否还没有掌握Tekton的方式。我想到的两种可能性是：

1. 一个“预任务”，在其步骤定义中读取ENV并将其发布为一个（然后可以用作下一个任务的参数）
2. 将秘密作为任务的文件安装要加载秘密（例如cat ting it）

这两个想法都不觉得我应该这样做，但是也许我在这里错了。

任何帮助都将受到赞赏！

Answer 1

您的第一个想法不是不可能的，而是在我眼中也很丑陋。您可以通过DockerFile在图像中设置所需的ENV，然后在任务中以后使用它：

Docker文件（示例）：

FROM gradle:7.4-jdk11    
USER root    
RUN apt-get update && apt-get install -y npm    

YOUR_VARIABLE_KEY="any VALUE"

之后您可以在脚本任务中使用它：

echo $YOUR_VARIABLE_KEY

推荐（适用于OpenShift）

清洁器方法是，将其定义为秘密（键/值），或将其定义为sealeedsecret（不透明），

可以直接在OpenShift-UI上的命名空间或代码中完成。

下一步是在您的任务中“绑定”它：

spec:
  description: |-
    any
  params:
    - name: any-secret-name
      default: "any-secret"
      type: string
  stepTemplate:
    name: ""
    resources:
      limits:
        cpu: 1500m
        memory: 4Gi
      requests:
        cpu: 250m
        memory: 500Mi
  steps:
    - image: $(params.BUILDER_IMAGE)
      name: posting
      resources:
        limits:
          cpu: 1500m
          memory: 4Gi
        requests:
          cpu: 250m
          memory: 500Mi
      env:
        - name: YOU_NAME_IT
          valueFrom:
            secretKeyRef:
              name: $(params.any-secret-name)
              key: "any-secret-key"
      script: |
        #!/usr/bin/env sh
        set -eu

        set +x
        echo $YOU_NAME_IT
        set -x

当意！ set -x echo记录下来。

现在，我看到您可能无法在OpenShift中工作 - 这是Kubernetes页面： https：// /kubernetes.io/docs/concepts/configuration/secret/ =＆gt;使用秘密作为环境变量（与您的第一个想法接近 - 但整个页面看起来不错）