1.12. 在 GitHub 拦截器中配置拉取请求功能

流程

1. 执行以下步骤之一：

   • 对于公共 GitHub 存储库，在 YAML 配置文件中将 addChangedFiles 参数的值设置为 true，如下所示：

     apiVersion: triggers.tekton.dev/v1beta1
     kind: EventListener
     metadata:
       name: github-add-changed-files-pr-listener
     spec:
       triggers:
         - name: github-listener
           interceptors:
             - ref:
                 name: "github"
                 kind: ClusterInterceptor
                 apiVersion: triggers.tekton.dev
               params:
               - name: "secretRef"
                 value:
                   secretName: github-secret
                   secretKey: secretToken
               - name: "eventTypes"
                 value: ["pull_request", "push"]
               - name: "addChangedFiles"
                 value:
                   enabled: true
             - ref:
                 name: cel
               params:
               - name: filter
                 value: extensions.changed_files.matches('controllers/')
     ...

     Copy to Clipboard Toggle word wrap

   • 对于私有 GitHub 存储库，将 addChangedFiles 参数的值设置为 true，并在以下所示的 YAML 配置文件中提供访问令牌详情、secretName 和 secretKey ：

     apiVersion: triggers.tekton.dev/v1beta1
     kind: EventListener
     metadata:
       name: github-add-changed-files-pr-listener
     spec:
       triggers:
         - name: github-listener
           interceptors:
             - ref:
                 name: "github"
                 kind: ClusterInterceptor
                 apiVersion: triggers.tekton.dev
               params:
               - name: "secretRef"
                 value:
                   secretName: github-secret
                   secretKey: secretToken
               - name: "eventTypes"
                 value: ["pull_request", "push"]
               - name: "addChangedFiles"
                 value:
                   enabled: true
                   personalAccessToken:
                     secretName: github-pat
                     secretKey: token
             - ref:
                 name: cel
               params:
               - name: filter
                 value: extensions.changed_files.matches('controllers/')
     ...

     Copy to Clipboard Toggle word wrap
2. 保存配置文件。

流程

1. 创建 secret 字符串值。
2. 使用该值配置 GitHub Webhook。
3. 创建名为 secretRef 的 Kubernetes secret，其中包含您的 secret 值。
4. 将 Kubernetes secret 作为对 GitHub Interceptor 的引用。
5. 创建一个 owners 文件，并将批准者列表添加到 approvers 部分。

6. 执行以下步骤之一：

   • 对于公共 GitHub 存储库，在 YAML 配置文件中将 githubOwners 参数的值设置为 true，如下所示：

     apiVersion: triggers.tekton.dev/v1beta1
     kind: EventListener
     metadata:
       name: github-owners-listener
     spec:
       triggers:
         - name: github-listener
           interceptors:
             - ref:
                 name: "github"
                 kind: ClusterInterceptor
                 apiVersion: triggers.tekton.dev
               params:
                 - name: "secretRef"
                   value:
                     secretName: github-secret
                     secretKey: secretToken
                 - name: "eventTypes"
                   value: ["pull_request", "issue_comment"]
                 - name: "githubOwners"
                   value:
                     enabled: true
                     checkType: none
     ...

     Copy to Clipboard Toggle word wrap

   • 对于私有 GitHub 存储库，将 githubOwners 参数的值设置为 true，并在以下所示的 YAML 配置文件中提供访问令牌详情、secretName 和 secretKey ：

     apiVersion: triggers.tekton.dev/v1beta1
     kind: EventListener
     metadata:
       name: github-owners-listener
     spec:
       triggers:
         - name: github-listener
           interceptors:
             - ref:
                 name: "github"
                 kind: ClusterInterceptor
                 apiVersion: triggers.tekton.dev
               params:
                 - name: "secretRef"
                   value:
                     secretName: github-secret
                     secretKey: secretToken
                 - name: "eventTypes"
                   value: ["pull_request", "issue_comment"]
                 - name: "githubOwners"
                   value:
                     enabled: true
                     personalAccessToken:
                       secretName: github-token
                       secretKey: secretToken
                     checkType: all
     ...

     Copy to Clipboard Toggle word wrap
     注意

     checkType 参数用于指定需要身份验证的 GitHub 所有者。您可以将其值设为 orgMembers、repoMembers 或 all。

7. 保存配置文件。