第 1 章为 OpenShift Pipelines 提供链安全使用 Tekton 链

重要

Tekton 链只是一个技术预览功能。技术预览功能不受红帽产品服务等级协议（SLA）支持，且功能可能并不完整。红帽不推荐在生产环境中使用它们。这些技术预览功能可以使用户提早试用新的功能，并有机会在开发阶段提供反馈意见。

有关红帽技术预览功能支持范围的更多信息，请参阅技术预览功能支持范围。

Tekton Chains 是一个 Kubernetes 自定义资源定义(CRD)控制器。您可以使用它来管理使用 Red Hat OpenShift Pipelines 创建的任务和管道的供应链安全。

默认情况下，Tekton Chains 会观察 OpenShift Container Platform 集群中的所有任务运行执行。当任务运行完成时，Tekton Chains 会获取任务运行的快照。然后，它会将快照转换为一个或多个标准有效负载格式，最后签署并存储所有工件。

要捕获有关任务运行的信息，Tekton Chains 使用 Result 和 PipelineResource 对象。当对象不可用时，Tekton 会链 OCI 镜像的 URL 和合格摘要。

注意

PipelineResource 对象已弃用，并将在以后的发行版本中删除 ; 对于手动使用，建议使用 Results 对象。

1.1. 主要特性
复制链接

返回顶部