主页
产品
Red Hat OpenShift Pipelines
1.19
创建 CI/CD 管道
5.2. 通过手动复制 etc-pki-entitlement secret 来使用红帽权利

5.2. 通过手动复制 etc-pki-entitlement secret 来使用红帽权利

您可以将 etc-pki-entitlement secret 从 openshift-config-managed 命名空间复制到管道的命名空间中。然后，您可以将管道配置为使用此 secret 用于 Buildah 任务。

先决条件

在您的系统上安装了 jq 软件包。这个软件包包括在 Red Hat Enterprise Linux (RHEL)中。

流程

运行以下命令，将 etc-pki-entitlement secret 从 openshift-config-managed 命名空间复制到管道的命名空间中：

oc get secret etc-pki-entitlement -n openshift-config-managed -o json | \
  jq 'del(.metadata.resourceVersion)' | jq 'del(.metadata.creationTimestamp)' | \
  jq 'del(.metadata.uid)' | jq 'del(.metadata.namespace)' | \
  oc -n <pipeline_namespace> create -f -

$ oc get secret etc-pki-entitlement -n openshift-config-managed -o json | \
  jq 'del(.metadata.resourceVersion)' | jq 'del(.metadata.creationTimestamp)' | \
  jq 'del(.metadata.uid)' | jq 'del(.metadata.namespace)' | \
  oc -n <pipeline_namespace> create -f -

Copy to Clipboard

Toggle word wrap

1: 将 <pipeline_namespace > 替换为管道的命名空间。

在 Buildah 任务定义中，使用 openshift-pipelines 命名空间中提供的 buildah 任务或此任务的副本，并定义 rhel-entitlement 工作区，如下例所示。
在运行 Buildah 任务的任务运行或管道运行中，将 etc-pki-entitlement secret 分配给 rhel-entitlement 工作区，如下例所示。

使用红帽权利的管道运行定义示例，包括管道和任务定义

apiVersion: tekton.dev/v1
kind: PipelineRun
metadata:
  name: buildah-pr-test
spec:
  workspaces:
    - name: shared-workspace
      volumeClaimTemplate:
        spec:
          accessModes:
            - ReadWriteOnce
          resources:
            requests:
              storage: 1Gi
    - name: dockerconfig
      secret:
        secretName: regred
    - name: rhel-entitlement  
      secret:
        secretName: etc-pki-entitlement
  pipelineSpec:
    workspaces:
      - name: shared-workspace
      - name: dockerconfig
      - name: rhel-entitlement  
    tasks:
# ...
      - name: buildah
        taskRef:
          resolver: cluster
          params:
          - name: kind
            value: task
          - name: name
            value: buildah
          - name: namespace
            value: openshift-pipelines
        workspaces:
        - name: source
          workspace: shared-workspace
        - name: dockerconfig
          workspace: dockerconfig
        - name: rhel-entitlement  
          workspace: rhel-entitlement
        params:
        - name: IMAGE
          value: <image_where_you_want_to_push>

apiVersion: tekton.dev/v1
kind: PipelineRun
metadata:
  name: buildah-pr-test
spec:
  workspaces:
    - name: shared-workspace
      volumeClaimTemplate:
        spec:
          accessModes:
            - ReadWriteOnce
          resources:
            requests:
              storage: 1Gi
    - name: dockerconfig
      secret:
        secretName: regred
    - name: rhel-entitlement


      secret:
        secretName: etc-pki-entitlement
  pipelineSpec:
    workspaces:
      - name: shared-workspace
      - name: dockerconfig
      - name: rhel-entitlement


    tasks:
# ...
      - name: buildah
        taskRef:
          resolver: cluster
          params:
          - name: kind
            value: task
          - name: name
            value: buildah
          - name: namespace
            value: openshift-pipelines
        workspaces:
        - name: source
          workspace: shared-workspace
        - name: dockerconfig
          workspace: dockerconfig
        - name: rhel-entitlement


          workspace: rhel-entitlement
        params:
        - name: IMAGE
          value: <image_where_you_want_to_push>

Copy to Clipboard

Toggle word wrap

1: 管道运行中的 rhel-entitlement 工作区的定义，将 etc-pki-entitlement secret 分配给工作区
2: 管道定义中 rhel-entitlement 工作区的定义
3: 任务定义中 rhel-entitlement 工作区的定义

返回顶部

5.2. 通过手动复制 etc-pki-entitlement secret 来使用红帽权利

学习

尝试、购买和销售

社区

关于红帽文档

让开源更具包容性

關於紅帽

Theme

Red Hat legal and privacy links

Red Hat legal and privacy links