3.5.7. 在管道中添加触发器

流程

1. 复制以下 TriggerBinding YAML 示例文件的内容并保存：

   apiVersion: triggers.tekton.dev/v1alpha1
   kind: TriggerBinding
   metadata:
     name: vote-app
   spec:
     params:
     - name: git-repo-url
       value: $(body.repository.url)
     - name: git-repo-name
       value: $(body.repository.name)
     - name: git-revision
       value: $(body.head_commit.id)

2. 创建 TriggerBinding 资源：

   $ oc create -f <triggerbinding-yaml-file-name.yaml>

   或者，您可以直接从 pipelines-tutorial Git 仓库创建 TriggerBinding 资源：

   $ oc create -f https://raw.githubusercontent.com/openshift/pipelines-tutorial/pipelines-1.4/03_triggers/01_binding.yaml

3. 复制以下 TriggerTemplate YAML 示例文件的内容并保存：

   apiVersion: triggers.tekton.dev/v1alpha1
   kind: TriggerTemplate
   metadata:
     name: vote-app
   spec:
     params:
     - name: git-repo-url
       description: The git repository url
     - name: git-revision
       description: The git revision
       default: pipelines-1.4
     - name: git-repo-name
       description: The name of the deployment to be created / patched
   
     resourcetemplates:
     - apiVersion: tekton.dev/v1beta1
       kind: PipelineRun
       metadata:
         generateName: build-deploy-$(tt.params.git-repo-name)-
       spec:
         serviceAccountName: pipeline
         pipelineRef:
           name: build-and-deploy
         params:
         - name: deployment-name
           value: $(tt.params.git-repo-name)
         - name: git-url
           value: $(tt.params.git-repo-url)
         - name: git-revision
           value: $(tt.params.git-revision)
         - name: IMAGE
           value: image-registry.openshift-image-registry.svc:5000/pipelines-tutorial/$(tt.params.git-repo-name)
         workspaces:
         - name: shared-workspace
           volumeClaimTemplate:
             spec:
               accessModes:
                 - ReadWriteOnce
               resources:
                 requests:
                   storage: 500Mi

   模板指定一个卷声明模板，用于创建用于为工作空间定义存储卷的持久性卷声明。因此，您不需要创建持久性卷声明来提供数据存储。

4. 创建 TriggerTemplate 资源：

   $ oc create -f <triggertemplate-yaml-file-name.yaml>

   另外，您还可以从 pipelines-tutorial Git 仓库直接创建 TriggerTemplate 资源：

   $ oc create -f https://raw.githubusercontent.com/openshift/pipelines-tutorial/pipelines-1.4/03_triggers/02_template.yaml

5. 复制以下 Trigger YAML 示例文件的内容并保存：

   apiVersion: triggers.tekton.dev/v1alpha1
   kind: Trigger
   metadata:
     name: vote-trigger
   spec:
     serviceAccountName: pipeline
     bindings:
       - ref: vote-app
     template:
       ref: vote-app

6. 创建 Trigger 资源：

   $ oc create -f <trigger-yaml-file-name.yaml>

   另外，您还可以直接从 pipelines-tutorial Git 仓库创建 Trigger 资源：

   $ oc create -f https://raw.githubusercontent.com/openshift/pipelines-tutorial/pipelines-1.4/03_triggers/03_trigger.yaml

7. 复制以下 EventListener YAML 示例文件的内容并保存：

   apiVersion: triggers.tekton.dev/v1alpha1
   kind: EventListener
   metadata:
     name: vote-app
   spec:
     serviceAccountName: pipeline
     triggers:
       - triggerRef: vote-trigger

   或者，如果您还没有定义触发器自定义资源，将绑定和模板规格添加到 EventListener YAML 文件中，而不是引用触发器的名称：

   apiVersion: triggers.tekton.dev/v1alpha1
   kind: EventListener
   metadata:
     name: vote-app
   spec:
     serviceAccountName: pipeline
     triggers:
     - bindings:
       - ref: vote-app
       template:
         ref: vote-app

8. 通过执行以下步骤来创建 EventListener 资源：

   • 使用安全 HTTPS 连接创建 EventListener 资源：

     1. 添加一个标签，在 Eventlistener 资源中启用安全 HTTPS 连接：

        $ oc label namespace <ns-name> operator.tekton.dev/enable-annotation=enabled

     2. 创建 EventListener 资源：

        $ oc create -f <eventlistener-yaml-file-name.yaml>

        或者，您可以直接从 pipelines-tutorial Git 仓库创建 EvenListener 资源：

        $ oc create -f https://raw.githubusercontent.com/openshift/pipelines-tutorial/pipelines-1.4/03_triggers/04_event_listener.yaml

     3. 使用重新加密 TLS 终止创建路由：

        $ oc create route reencrypt --service=<svc-name> --cert=tls.crt --key=tls.key --ca-cert=ca.crt --hostname=<hostname>

        另外，您可以创建一个重新加密 TLS 终止 YAML 文件，以创建安全路由。

        安全路由重新加密 TLS 终止 YAML 示例

        apiVersion: route.openshift.io/v1
        kind: Route
        metadata:
          name: route-passthrough-secured 1
        spec:
          host: <hostname>
          to:
            kind: Service
            name: frontend 2
          tls:
            termination: reencrypt         3
            key: [as in edge termination]
            certificate: [as in edge termination]
            caCertificate: [as in edge termination]
            destinationCACertificate: |-   4
              -----BEGIN CERTIFICATE-----
              [...]
              -----END CERTIFICATE-----

        1 2

        对象的名称，长度限于 63 个字符。

        3

        termination 字段设置为 reencrypt。这是唯一需要 tls 的字段。

        4

        重新加密需要。destinationCACertificate 指定用来验证端点证书的 CA 证书，保护从路由器到目标 pod 的连接。如果服务使用服务签名证书，或者管理员为路由器指定默认 CA 证书，且服务有由该 CA 签名的证书，则可以省略此字段。

        如需了解更多选项，请参阅 oc create route reencrypt --help。

   • 使用不安全的 HTTP 连接创建 EventListener 资源：

     1. 创建 EventListener 资源。

     2. 将 EventListener 服务公开为 OpenShift Container Platform 路由，使其可以被公开访问：

        $ oc expose svc el-vote-app