4.7. OpenShift Pipelines에서 Tekton Hub 사용

프로세스

1. Tekton Hub UI에서 Login -tekton Sign In With GitHub 를 클릭합니다.

   참고

   GitHub는 공개적으로 사용 가능한 Tekton Hub UI의 예입니다. 클러스터에 사용자 정의 설치의 경우 클라이언트 ID와 클라이언트 시크릿을 제공한 모든 Git 리포지토리 호스팅 서비스 공급자가 나열됩니다.

2. 홈 페이지에서 사용자 프로필을 클릭하고 토큰을 복사합니다.

3. 카탈로그 새로 고침 API 호출.

   • 특정 이름으로 카탈로그를 새로 고치려면 다음 명령을 실행합니다.

     $ curl -X POST -H "Authorization: <jwt-token>" \ 

     1

     
       <api-url>/catalog/<catalog_name>/refresh 

     2

     Copy to Clipboard Toggle word wrap

     1

     UI에서 복사한 Tekton Hub 토큰입니다.

     2

     API Pod URL 및 카탈로그 이름입니다.

     샘플 출력:

     [{"id":1,"catalogName":"tekton","status":"queued"}]

     Copy to Clipboard Toggle word wrap

   • 모든 카탈로그를 새로 고치려면 다음 명령을 실행합니다.

     $ curl -X POST -H "Authorization: <jwt-token>" \ 

     1

     
       <api-url>/catalog/refresh 

     2

     Copy to Clipboard Toggle word wrap

     1

     UI에서 복사한 Tekton Hub 토큰

     2

     API 포드 URL입니다.

4. 브라우저에서 페이지를 새로 고칩니다.

프로세스

1. 더 긴 사용을 위해 에이전트 기반 JWT 토큰을 생성합니다.

   $ curl -X PUT --header "Content-Type: application/json" \
       -H "Authorization: <access-token>" \ 

   1

   
       --data '{"name":"catalog-refresh-agent","scopes": ["catalog:refresh"]}' \
       <api-route>/system/user/agent

   Copy to Clipboard Toggle word wrap

   1

   JWT 토큰입니다.

   필요한 범위가 있는 에이전트 토큰은 {"token":"<agent_jwt_token>"} 형식으로 반환됩니다. 반환된 토큰을 확인하고 카탈로그 새로 고침 cron 작업용으로 유지합니다.

2. 05-catalog-refresh-cj/50-catalog-refresh-secret.yaml 파일을 편집하여 HUB_TOKEN 매개 변수를 이전 단계에서 반환된 < agent_jwt_token >로 설정합니다.

   apiVersion: v1
   kind: Secret
   metadata:
     name: catalog-refresh
   type: Opaque
   stringData:
     HUB_TOKEN: <hub_token> 

   1

   Copy to Clipboard Toggle word wrap

   1

   이전 단계에서 반환된 < agent_jwt_token >입니다.

3. 수정된 YAML 파일을 적용합니다.

   $ oc apply -f 05-catalog-refresh-cj/ -n openshift-pipelines.

   Copy to Clipboard Toggle word wrap

4. 선택 사항: 기본적으로 cron 작업은 30분마다 실행되도록 구성됩니다. 간격을 변경하려면 05-catalog-refresh-cj/51-catalog-refresh-cronjob.yaml 파일에서 schedule 매개변수 값을 수정합니다.

   apiVersion: batch/v1
   kind: CronJob
   metadata:
     name: catalog-refresh
     labels:
       app: tekton-hub-api
   spec:
     schedule: "*/30 * * * *"
     ...

   Copy to Clipboard Toggle word wrap

프로세스

1. 클러스터 관리자는 원하는 범위에 따라 config.yaml 파일에 새 사용자를 추가할 수 있습니다.

   ...
   scopes:
     - name: agent:create
       users: [<username_1>, <username_2>] 

   1

   
     - name: catalog:refresh
       users: [<username_3>, <username_4>]
     - name: config:refresh
       users: [<username_5>, <username_6>]
   
   default:
     scopes:
       - rating:read
       - rating:write
   ...

   Copy to Clipboard Toggle word wrap

   1

   Git 리포지토리 호스팅 서비스 공급자에 등록된 사용자 이름.

   참고

   사용자가 처음 로그인하면 config.yaml 에 추가되는 경우에도 기본 범위만 있습니다. 추가 범위를 활성화하려면 사용자가 한 번 이상 로그인했는지 확인합니다.

2. config.yaml 파일에서 config-refresh 범위가 있는지 확인합니다.

3. 구성을 새로 고칩니다.

   $ curl -X POST -H "Authorization: <access-token>" \ 

   1

   
       --header "Content-Type: application/json" \
       --data '{"force": true} \
       <api-route>/system/config/refresh

   Copy to Clipboard Toggle word wrap

   1

   JWT 토큰입니다.