自定义 Tekton Hub 实例

流程

1. 在 Tekton Hub UI 中，点击 Login -→ Sign In with GitHub。

   注意

   GitHub 在公共的 Tekton Hub UI 中用作示例。对于在集群中的自定义安装，列出了您提供的客户端 ID 和客户端 Secret 的所有 Git 存储库托管服务供应商。

2. 在主页上，点击 user profile 并复制令牌。

3. 调用 Catalog Refresh API。

   • 要使用特定名称刷新目录，请运行以下命令：

     $ curl -X POST -H "Authorization: <jwt-token>" \ 

     1

     
       <api-url>/catalog/<catalog_name>/refresh 

     2

     Copy to Clipboard Toggle word wrap

     1

     从 UI 复制的 Tekton Hub 令牌。

     2

     目录的 API pod URL 和名称。

     输出示例：

     [{"id":1,"catalogName":"tekton","status":"queued"}]

     Copy to Clipboard Toggle word wrap

   • 要刷新所有目录，请运行以下命令：

     $ curl -X POST -H "Authorization: <jwt-token>" \ 

     1

     
       <api-url>/catalog/refresh 

     2

     Copy to Clipboard Toggle word wrap

     1

     从 UI 复制的 Tekton Hub 令牌

     2

     API pod URL。

4. 在浏览器中刷新页面。

流程

1. 创建基于代理的 JWT 令牌以供使用。

   $ curl -X PUT --header "Content-Type: application/json" \
       -H "Authorization: <access-token>" \ 

   1

   
       --data '{"name":"catalog-refresh-agent","scopes": ["catalog:refresh"]}' \
       <api-route>/system/user/agent

   Copy to Clipboard Toggle word wrap

   1

   JWT 令牌.

   带有必要范围的代理令牌以 {"token":"<agent_jwt_token>"} 格式返回。请注意返回的令牌，并保留目录刷新 cron 作业。

2. 编辑 05-catalog-refresh-cj/50-catalog-refresh-secret.yaml 文件，将 HUB_TOKEN 参数设置为上一步中返回的 <agent_jwt_token>。

   apiVersion: v1
   kind: Secret
   metadata:
     name: catalog-refresh
   type: Opaque
   stringData:
     HUB_TOKEN: <hub_token> 

   1

   Copy to Clipboard Toggle word wrap

   1

   上一步中返回的 <agent_jwt_token>。

3. 应用修改后的 YAML 文件。

   $ oc apply -f 05-catalog-refresh-cj/ -n openshift-pipelines.

   Copy to Clipboard Toggle word wrap

4. 可选：默认情况下，cron 任务配置为每 30 分钟运行一次。要更改间隔，修改 05-catalog-refresh-cj/51-catalog-refresh-cronjob.yaml 文件中的 schedule 参数的值。

   apiVersion: batch/v1
   kind: CronJob
   metadata:
     name: catalog-refresh
     labels:
       app: tekton-hub-api
   spec:
     schedule: "*/30 * * * *"
     ...

   Copy to Clipboard Toggle word wrap

流程

1. 根据预期的范围，集群管理员可以在 config.yaml 文件中添加新用户。

   ...
   scopes:
     - name: agent:create
       users: [<username_1>, <username_2>] 

   1

   
     - name: catalog:refresh
       users: [<username_3>, <username_4>]
     - name: config:refresh
       users: [<username_5>, <username_6>]
   
   default:
     scopes:
       - rating:read
       - rating:write
   ...

   Copy to Clipboard Toggle word wrap

   1

   在 Git 存储库托管服务提供商中注册的用户名。

   注意

   当任何用户首次登录时，它们只会有默认范围，即使它们被添加到 config.yaml 中。要激活其他范围，请确保用户至少登录一次。

2. 确保 config.yaml 文件中具有 config-refresh 范围。

3. 刷新配置。

   $ curl -X POST -H "Authorization: <access-token>" \ 

   1

   
       --header "Content-Type: application/json" \
       --data '{"force": true} \
       <api-route>/system/config/refresh

   Copy to Clipboard Toggle word wrap

   1

   JWT 令牌.