4.2. Git의 기본 인증 구성

프로세스

1. secret.yaml 파일에서 사용자 이름과 암호 또는 GitHub 개인 액세스 토큰 을 지정하여 대상 Git 리포지토리에 액세스합니다.

   apiVersion: v1
   kind: Secret
   metadata:
     name: basic-user-pass 

   1

   
     annotations:
       tekton.dev/git-0: https://github.com
   type: kubernetes.io/basic-auth
   stringData:
     username: <username> 

   2

   
     password: <password> 

   3

   1

   보안의 이름입니다. 예에서는 basic-user-pass 입니다.

   2

   Git 리포지토리의 사용자 이름입니다.

   3

   Git 리포지토리의 암호입니다.

2. serviceaccount.yaml 파일에서 보안을 적절한 서비스 계정과 연결합니다.

   apiVersion: v1
   kind: ServiceAccount
   metadata:
     name: build-bot 

   1

   
   secrets:
     - name: basic-user-pass 

   2

   1

   서비스 계정의 이름입니다. 이 예에서는 build-bot 입니다.

   2

   보안의 이름입니다. 예에서는 basic-user-pass 입니다.

3. run.yaml 파일에서 서비스 계정을 작업 실행 또는 파이프라인 실행과 연결합니다.

   • 서비스 계정을 작업 실행과 연결합니다.

     apiVersion: tekton.dev/v1beta1
     kind: TaskRun
     metadata:
       name: build-push-task-run-2 

     1

     
     spec:
       serviceAccountName: build-bot 

     2

     
       taskRef:
         name: build-push 

     3

     1

     작업 실행의 이름입니다. 예에서는 build-push-task-run-2 입니다.

     2

     서비스 계정의 이름입니다. 이 예에서는 build-bot 입니다.

     3

     작업 이름입니다. 예에서는 build-push.

   • 서비스 계정을 PipelineRun 리소스와 연결합니다.

     apiVersion: tekton.dev/v1beta1
     kind: PipelineRun
     metadata:
       name: demo-pipeline 

     1

     
       namespace: default
     spec:
       serviceAccountName: build-bot 

     2

     
       pipelineRef:
         name: demo-pipeline 

     3

     1

     파이프라인 실행의 이름입니다. 예에서는 demo-pipeline 입니다.

     2

     서비스 계정의 이름입니다. 이 예에서는 build-bot 입니다.

     3

     파이프라인의 이름입니다. 예에서는 demo-pipeline 입니다.

4. 변경 사항을 적용합니다.

   $ oc apply --filename secret.yaml,serviceaccount.yaml,run.yaml