使用 Tektoncd Operator 管理 Tekton 组件

作者:匿名更新于： 2022-07-27 21:19:16

　　Tektoncd Operator 是一个 Kubernetes 的扩展，用于在 Kubernetes 集群上安装、升级和管理 TektonCD Pipelines、Dashboard、Triggers 等。我们只需要编写各个组件的 yaml 就可以直接来管理 Tekton 的各种组件。

　　安装

　　安装 Tektoncd Operator 有多种方式。

　　从 Operator Hub 安装

　　可以直接前往 Operator Hub 页面 https://operatorhub.io/operator/tektoncd-operator 进行安装，其生命周期将由 Operator Lifecycle Manager (OLM) 进行管理。

　　使用资源清单文件安装

　　可以直接从 Github Release 页面 https://github.com/tektoncd/operator/releases 获取资源清单文件，使用这种方式安装，需要自己管理 Operator 的生命周期。

　　直接使用下面的命令进行安装即可。

　　复制

　　1. $ kubectl apply -f https://storage.googleapis.com/tekton-releases/operator/latest/release.yaml

　　由于官方使用的镜像是 gcr 的镜像，所以正常情况下我们是获取不到的，如果你的集群由于某些原因获取不到镜像，可以使用下面的资源清单文件：

　　复制

　　1. $ kubectl apply -f https://my-oss-testing.oss-cn-beijing.aliyuncs.com/k8s/tekton/operator/release.v0.60.0.yml

　　默认情况下 Tektoncd Operator 创建的对象会使用 gcr 的镜像，比如 Tekton Pipelines 控制器的镜像，可以通过环境变量 IMAGE_PIPELINES_TEKTON_PIPELINES_CONTROLLER 来指定对应的镜像，如下所示的环境变量是覆盖默认的 gcr 镜像的配置方式：

　　复制

　　1. - name: IMAGE_PIPELINES_PROXY

　　2. value: cnych/tekton-operator-proxy-webhook:v0.60.0

　　3. - name: IMAGE_JOB_PRUNER_TKN

　　4. value: cnych/tekton-operator-pruner-tkn:v0.60.0

　　5. - name: IMAGE_PIPELINES_TEKTON_PIPELINES_CONTROLLER

　　6. value: cnych/tekton-controller:v0.37.2

　　7. - name: IMAGE_PIPELINES_WEBHOOK

　　8. value: cnych/tekton-webhook:v0.37.2

　　9. - name: IMAGE_PIPELINES_ARG__ENTRYPOINT_IMAGE

　　10. value: cnych/tekton-entrypoint:v0.37.2

　　11. - name: IMAGE_PIPELINES_ARG__GIT_IMAGE

　　12. value: cnych/tekton-git-init:v0.37.2

　　13. - name: IMAGE_PIPELINES_ARG__IMAGEDIGEST_EXPORTER_IMAGE

　　14. value: cnych/tekton-imagedigestexporter:v0.37.2

　　15. - name: IMAGE_PIPELINES_ARG__KUBECONFIG_WRITER_IMAGE

　　16. value: cnych/tekton-kubeconfigwriter:v0.37.2

　　17. - name: IMAGE_PIPELINES_ARG__NOP_IMAGE

　　18. value: cnych/tekton-nop:v0.37.2

　　19. - name: IMAGE_TRIGGERS_TEKTON_TRIGGERS_CONTROLLER

　　20. value: cnych/tekton-triggers-controller:v0.20.1

　　21. - name: IMAGE_TRIGGERS_WEBHOOK

　　22. value: cnych/tekton-triggers-webhook:v0.20.1

　　23. - name: IMAGE_TRIGGERS_TEKTON_TRIGGERS_CORE_INTERCEPTORS

　　24. value: cnych/tekton-triggers-interceptors:v0.20.1

　　25. - name: IMAGE_TRIGGERS_ARG__EL_IMAGE

　　26. value: cnych/tekton-triggers-eventlistenersink:v0.20.1

　　上面的方式会创建一个名为 tekton-operator 的命名空间，其中包含一个 Operator 和一个 Webhook 的 Pod：

　　复制

　　1. $ kubectl get pods -n tekton-operator

　　2. NAME READY STATUS RESTARTS AGE

　　3. tekton-operator-9d747548b-67t7m 2/2 Running 0 9m42s

　　4. tekton-operator-webhook-6cc769b85d-fssq9 1/1 Running 0 9m42s

　　安装 Operator 后，就可以安装所需的 Tekton 组件，例如 Tekton Pipeline、Tekton Triggers。

　　每个 Tekton 组件都有一个自定义资源，用于安装和管理组件。

　　复制

　　1. $ kubectl get crd |grep tekton |grep operator

　　2. tektonchains.operator.tekton.dev 2022-07-25T00:51:07Z

　　3. tektonconfigs.operator.tekton.dev 2022-07-25T00:51:07Z

　　4. tektondashboards.operator.tekton.dev 2022-07-25T00:51:07Z

　　5. tektonhubs.operator.tekton.dev 2022-07-25T00:51:07Z

　　6. tektoninstallersets.operator.tekton.dev 2022-07-25T00:51:07Z

　　7. tektonpipelines.operator.tekton.dev 2022-07-25T00:51:07Z

　　8. tektonresults.operator.tekton.dev 2022-07-25T00:51:07Z

　　9. tektontriggers.operator.tekton.dev 2022-07-25T00:51:07Z

　　其中 TektonConfig 是创建其他组件的顶级 CRD。所以我们只需创建具有所需配置的 TektonConfig 对象即可，它将会帮助我们安装相应的其他组件。

　　TektonConfig 将根据传递给它的配置文件创建 TektonPipeline、TektonTriggers 和其他组件 CR 对象，其中有一个 profile 的字段，可以用于确定要安装的所有组件。

　　Tektoncd Operator 内置了 3 个 profile：lite、all、basic。

• all：此配置文件将安装所有组件。
• basic：此配置文件将仅安装 TektonPipeline 和 TektonTrigger 组件。
• lite：此配置文件将仅安装 TektonPipeline 组件。

　　比如我们要安装 pipelines、triggers 和 dashboard，可以使用 all 这个 profile 进行安装，如下资源清单所示：

　　复制

　　1. # tekton-operator-profile-all.yaml

　　2. apiVersion: operator.tekton.dev/v1alpha1

　　3. kind: TektonConfig

　　4. metadata:

　　5. name: config

　　6. spec:

　　7. profile: all

　　8. targetNamespace: tekton-pipelines

　　9. pruner:

　　10. resources:

　　11. - pipelinerun

　　12. - taskrun

　　13. keep: 100

　　14. schedule: "0 8 * * *"

　　其中 targetNamespace 用来指定安装 Tekton 组件的命名空间，默认为 tekton-pipelines，pruner 为 Tekton 资源提供自动清理功能。

• resources：指定可以自动清理的资源。
• keep：清理时要保留的最大资源数。
• schedule：清理资源的频率。

　　直接安装上面的资源对象即可：

　　复制

　　1. $ kubectl apply -f tekton-operator-profile-all.yaml

　　2. $ kubectl get tektonconfig

　　3. NAME VERSION READY REASON

　　4. config v0.60.0 True

　　上面的 TektonConfig 对象我们配置的 profile 为 all，会自动为我们创建 tektonpipelines、tektontriggers、tektondashboard 组件对象：

　　复制

　　1. $ kubectl get tektonpipelines

　　2. NAME VERSION READY REASON

　　3. pipeline v0.37.0 True

　　4. $ kubectl get tektontriggers

　　5. NAME VERSION READY REASON

　　6. trigger v0.20.1 True

　　7. $ kubectl get tektondashboard

　　8. NAME VERSION READY REASON

　　9. dashboard v0.27.0 True

　　上面的这几个 cr 对象创建后就会自动创建对应的组件，如下所示：

　　复制

　　1. $ kubectl get pods -n tekton-pipelines

　　2. NAME READY STATUS RESTARTS AGE

　　3. tekton-dashboard-84dc6f966b-g8flx 0/1 ImagePullBackOff 0 3m48s

　　4. tekton-operator-proxy-webhook-7587596c79-ld8vm 1/1 Running 0 30m

　　5. tekton-pipelines-controller-78bc48896b-sd9fk 1/1 Running 0 30m

　　6. tekton-pipelines-webhook-5f48c855b4-js54q 1/1 Running 0 30m

　　7. tekton-triggers-controller-668b94cb5b-ggbk7 1/1 Running 0 27m

　　8. tekton-triggers-core-interceptors-66b7ddd78c-pq7gb 1/1 Running 0 27m

　　9. tekton-triggers-webhook-c8fd7755d-rknch 1/1 Running 0 27m

　　由于 dashboard 组件的镜像没有对应的覆盖的环境变量，所以需要我们手动进行修改：

　　复制

　　1. $ kubectl edit deploy tekton-dashboard -n tekton-pipelines

　　2. ......

　　3. image: cnych/tekton-dashboard:v0.28.0

　　4. ......

　　Dashboard 的服务默认通过 ClusterIP 方式进行暴露，我们可以手动创建一个 Ingress 对象或者修改 Service 为 NodePort 方式进行暴露。

　　复制

　　1. $ kubectl get svc -n tekton-pipelines

　　2. NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE

　　3. tekton-dashboard ClusterIP 10.102.221.101 9097/TCP 28m

　　4. tekton-operator-proxy-webhook ClusterIP 10.96.175.155 443/TCP 33m

　　5. tekton-pipelines-controller ClusterIP 10.99.0.85 9090/TCP,8008/TCP,8080/TCP 33m

　　6. tekton-pipelines-webhook ClusterIP 10.106.195.14 9090/TCP,8008/TCP,443/TCP,8080/TCP 33m

　　7. tekton-triggers-controller ClusterIP 10.99.84.154 9000/TCP 30m

　　8. tekton-triggers-core-interceptors ClusterIP 10.97.83.136 8443/TCP 30m

　　9. tekton-triggers-webhook ClusterIP 10.108.88.140 443/TCP 30m

　　测试

　　Tekon 的组件安装完成后，接下来我们来运行一个简单的 Pipeline。

　　首先创建一个如下所示的 Task 任务，下面的任务中会在 bash 容器中去执行 echo "Hello, world!" 的命令。

　　复制

　　1. # hello-task.yaml

　　2. apiVersion: tekton.dev/v1beta1

　　3. kind: Task

　　4. metadata:

　　5. name: hello

　　6. spec:

　　7. steps:

　　8. - name: hello

　　9. image: bash:latest

　　10. command:

　　11. - echo

　　12. args:

　　13. - "Hello, world!"

　　用同样的方式再创建一个 goodbye 的任务，只需要将上面的 echo 内容修改为 goodbye 即可。

　　然后就可以定义一个 Pipeline 流水线了，如下所示：

　　复制

　　1. # hello-goodbye-pipeline.yaml

　　2. apiVersion: tekton.dev/v1beta1

　　3. kind: Pipeline

　　4. metadata:

　　5. name: hello-goodbye-pipeline

　　6. spec:

　　7. tasks:

　　8. - name: hello

　　9. taskRef:

　　10. name: hello

　　11. - name: goodbye

　　12. runAfter:

　　13. - hello

　　14. taskRef:

　　15. name: goodbye

　　通过 taskRef 引用对应的 Task 对象。

　　直接创建上面的资源对象即可：

　　复制

　　1. $ kubectl get pipeline

　　2. NAME AGE

　　3. hello-goodbye-pipeline 24s

　　4. $ kubectl get task

　　5. NAME AGE

　　6. goodbye 101s

　　7. hello 107s

　　要执行该流水线，我们还需要创建一个 PipelineRun 的对象才会真正执行。

　　复制

　　1. # hello-goodbye-pipeline-run.yaml

　　2. apiVersion: tekton.dev/v1beta1

　　3. kind: PipelineRun

　　4. metadata:

　　5. generateName: hello-goodbye-pipeline-

　　6. spec:

　　7. pipelineRef:

　　8. name: hello-goodbye-pipeline

　　创建上面的资源即可，需要注意我们这里使用的 generateName​ 属性，需要使用 kubectl create 命令进行创建。正常创建后很快就会按照上面 Pipeline 的描述去执行两个任务了。

　　要想卸载 Tekton 我们也只需要将定义的 TektonConfig 对象删除即可。

　　如果不想使用 TektonCD Operator 内置的几个 profile，我们也可以自己手动去分别配置不同组件的 CR 实例，另外 TektonCD Operator 现阶段提供的可配置方式并不多，特别是对于国内用户来说镜像这个老大难的问题，只能通过环境变量去全局覆盖 Operator，还有部分镜像压根没有覆盖，如果是在国内使用并且不能使用 gcr 镜像的话可能体验就不是那么顺畅了。

　　来源： k8s技术圈

  　　>>>>>>点击进入云计算专题