5.2. 使用服务帐户提供 secret

流程

1. 在 secret.yaml 文件中为 secret 创建 YAML 清单。在此清单中，指定用户名和密码或 GitHub 个人访问令牌来访问 目标 Git 存储库。

   apiVersion: v1
   kind: Secret
   metadata:
     name: basic-user-pass 1
     annotations:
       tekton.dev/git-0: https://github.com
   type: kubernetes.io/basic-auth
   stringData:
     username: <username> 2
     password: <password> 3

   1

   secret 的名称。在本例中，basic-user-pass。

   2

   Git 存储库的用户名。

   3

   Git 存储库的密码或个人访问令牌。

2. 在 serviceaccount.yaml 文件中为服务帐户创建 YAML 清单。在此清单中，将 secret 与服务帐户关联。

   apiVersion: v1
   kind: ServiceAccount
   metadata:
     name: build-bot 1
   secrets:
     - name: basic-user-pass 2

   1

   服务帐户的名称。在本例中，build-bot。

   2

   secret 的名称。在本例中，basic-user-pass。

3. 为 run.yaml 文件中的任务运行或管道运行创建 YAML 清单，并将服务帐户与任务运行或管道运行关联。使用以下示例之一：

   • 将服务帐户与 TaskRun 资源关联：

     apiVersion: tekton.dev/v1
     kind: TaskRun
     metadata:
       name: build-push-task-run-2 1
     spec:
       taskRunTemplate:
         serviceAccountName: build-bot 2
       taskRef:
         name: build-push 3

     1

     任务运行的名称。在本例中，build-push-task-run-2。

     2

     服务帐户的名称。在本例中，build-bot。

     3

     任务的名称。在本例中，build-push。

   • 将服务帐户与 PipelineRun 资源关联：

     apiVersion: tekton.dev/v1
     kind: PipelineRun
     metadata:
       name: demo-pipeline 1
       namespace: default
     spec:
       taskRunTemplate:
         serviceAccountName: build-bot 2
       pipelineRef:
         name: demo-pipeline 3

     1

     管道运行的名称。在本例中，demo-pipeline。

     2

     服务帐户的名称。在本例中，build-bot。

     3

     管道的名称。在本例中，demo-pipeline。

4. 输入以下命令应用您创建的 YAML 清单：

   $ oc apply --filename secret.yaml,serviceaccount.yaml,run.yaml

流程

1. 生成 SSH 私钥，或复制通常在 ~/.ssh/id_rsa 文件中提供的现有私钥。

2. 在 secret.yaml 文件中为 secret 创建 YAML 清单。在此清单中，将 ssh-privatekey 的值设置为 SSH 私钥文件的内容，并将 known_hosts 的值设置为已知主机文件的内容。

   apiVersion: v1
   kind: Secret
   metadata:
     name: ssh-key 1
     annotations:
       tekton.dev/git-0: github.com
   type: kubernetes.io/ssh-auth
   stringData:
     ssh-privatekey: 2
     known_hosts: 3

   1

   包含 SSH 私钥的机密的名称。在本例中，ssh-key。

   2

   SSH 私钥文件的内容。

   3

   已知主机文件的内容。

   重要

   如果省略已知主机文件，OpenShift Pipelines 会接受任何服务器的公钥。

3. 可选：通过在注解值末尾添加 :&lt ;port_number& gt; 来指定自定义 SSH 端口。例如： tekton.dev/git-0: github.com:2222。

4. 在 serviceaccount.yaml 文件中为服务帐户创建 YAML 清单。在此清单中，将 secret 与服务帐户关联。

   apiVersion: v1
   kind: ServiceAccount
   metadata:
     name: build-bot 1
   secrets:
     - name: ssh-key 2

   1

   服务帐户的名称。在本例中，build-bot。

   2

   包含 SSH 私钥的机密的名称。在本例中，ssh-key。

5. 在 run.yaml 文件中，将服务帐户与任务运行或管道运行关联。使用以下示例之一：

   • 将服务帐户与任务运行关联：

     apiVersion: tekton.dev/v1
     kind: TaskRun
     metadata:
       name: build-push-task-run-2 1
     spec:
       taskRunTemplate:
         serviceAccountName: build-bot 2
       taskRef:
         name: build-push 3

     1

     任务运行的名称。在本例中，build-push-task-run-2。

     2

     服务帐户的名称。在本例中，build-bot。

     3

     任务的名称。在本例中，build-push。

   • 将服务帐户与管道运行关联：

     apiVersion: tekton.dev/v1
     kind: PipelineRun
     metadata:
       name: demo-pipeline 1
       namespace: default
     spec:
       taskRunTemplate:
         serviceAccountName: build-bot 2
       pipelineRef:
         name: demo-pipeline 3

     1

     管道运行的名称。在本例中，demo-pipeline。

     2

     服务帐户的名称。在本例中，build-bot。

     3

     管道的名称。在本例中，demo-pipeline。

6. 应用更改。

   $ oc apply --filename secret.yaml,serviceaccount.yaml,run.yaml

流程

1. 输入以下命令，从现有 config.json 文件创建容器 registry 身份验证 secret，该文件包含身份验证信息：

   $ oc create secret generic my-registry-credentials \ 1
     --from-file=config.json=/home/user/credentials/config.json 2

   1

   secret 的名称，本例中为 my-registry-credentials

   2

   config.json 文件的路径名，本例中为 /home/user/credentials/config.json

2. 在 serviceaccount.yaml 文件中为服务帐户创建 YAML 清单。在此清单中，将 secret 与服务帐户关联。

   apiVersion: v1
   kind: ServiceAccount
   metadata:
     name: container-bot 1
   secrets:
     - name: my-registry-credentials 2

   1

   服务帐户的名称。在本例中，container-bot。

   2

   包含 SSH 私钥的机密的名称。在本例中，my-registry-credentials。

3. 为任务运行或管道运行创建 YAML 清单，作为 run.yaml 文件运行。在这个文件中，将服务帐户与任务运行或管道运行关联。使用以下示例之一：

   • 将服务帐户与任务运行关联：

     apiVersion: tekton.dev/v1
     kind: TaskRun
     metadata:
       name: build-container-task-run-2 1
     spec:
       taskRunTemplate:
         serviceAccountName: container-bot 2
       taskRef:
         name: build-container 3

     1

     任务运行的名称。在本例中，build-container-task-run-2。

     2

     服务帐户的名称。在本例中，container-bot。

     3

     任务的名称。在本例中，build-container。

   • 将服务帐户与管道运行关联：

     apiVersion: tekton.dev/v1
     kind: PipelineRun
     metadata:
       name: demo-pipeline 1
       namespace: default
     spec:
       taskRunTemplate:
         serviceAccountName: container-bot 2
       pipelineRef:
         name: demo-pipeline 3

     1

     管道运行的名称。在本例中，demo-pipeline。

     2

     服务帐户的名称。在本例中，container-bot。

     3

     管道的名称。在本例中，demo-pipeline。

4. 输入以下命令应用更改：

   $ oc apply --filename serviceaccount.yaml,run.yaml