深入理解 Tekton：實現 CI/CD 的全新方法

Tekton 是一種用於構建 CI/CD 系統的 Kubernetes 原生工具，它將各種 CI/CD 組件無縫地集成到 Kubernetes 中，提供了可擴展性、易維護性和可移植性，是一個快速開發雲原生應用的理想選擇。在本篇文章中，我們將從多個方面來深入探究 Tekton。

一、Tekton 簡介

Tekton 是 Google 開源的 CI/CD 框架。在 Tekton 中，CI/CD 中每一個步驟都被抽象為一種資源。例如：任務（Task）、管道（Pipeline）、任務執行（TaskRun）、管道執行（PipelineRun）等。Tekton 通過這些資源提供了完整的 CI/CD 抽象和控制，同時支持多種 CI/CD 工具與技術，並將其融合到一起。

Tekton 的特點有：

1. Kubernetes 原生： Tekton 是一個 Kubernetes 原生的 CI/CD 工具，可以無縫地與 Kubernetes 集成到一起。

2. 明確的關註： Tekton 將關注點明確到構建網格中的單個步驟，這使得 Tekton 得以支持流水線如何運行、以及應該如何修正問題等需求。

3. 開放性與擴展性： Tekton 模型非常開放，您可以輕鬆創建自定義的基於 Tekton 的資源，編寫自定義插件以及定義自己的資源類型。同時，Tekton 還提供了組件開發和擴展的方式，例如 Operator、Controller 和自定義 Webhook 等，以滿足不同人群的需求。

通過使用 Tekton，可以完成以下幾項工作：

* 管理持續交付管道（不僅限於構建、測試和部署）。

* 集成 Kubernetes 操作到持續交付流程中，以強制執行聲明性標準並支持 K8s 平台管理操作的沙盒安全模型。

* 提高性能並具有更好的可重用性和模塊化管道文件。

* 簡化構建服務、支持持續部署策略，可擴展性更好。

二、任務編寫

在 Tekton 中，任務是一個可重用的工作單元，可以在其他任務、流水線等中引用。它可以在 Kubernetes 集群中作為一種自定義資源定義，並可以在計算資源上運行。

任務定義中包括任務所需的輸入和輸出參數，以及需要執行的一組步驟。任務可以從 container、image、入口腳本等的資源位置執行，支持自定義環境變量等功能。

您可以在 YAML 文件中編寫 Tekton 任務，例如下面這個 `build-and-push` 的示例：

apiVersion: tekton.dev/v1beta1
kind: Task
metadata:
  name: build-and-push
spec:
  steps:
    - name: build
      image: gcr.io/tekton-releases/github.com/tektoncd/pipeline/cmd/bash:v0.12.1
      workingDir: /workspace/source
      command:
        - /bin/bash
      args:
        - -c
        - |
          ./mvnw clean package -DskipTests
    - name: push-to-registry
      image: gcr.io/kaniko-project/executor:v1.0.0
      workingDir: /workspace/source
      command:
        - /kaniko/executor
      args:
        - --dockerfile=./Dockerfile
        - --destination=${registry}/${repo}:$-
          {sha256:${succeededBuilds.default.result.buildRevision.commit_SHA}}
        - --tarPath=/workspace/source/target/*.jar

在上面的 YAML 文件中，我們定義了一個「build-and-push」的任務，包括兩個步驟，在容器中分別運行構建和部署的命令。第一個步驟啟動了一個容器，運行構建命令，第二個步驟使用 Kaniko 容器將 Docker 鏡像推送到容器鏡像倉庫。這裡使用的是 Kubernetes 的自定義資源模型作為工作流程控制的中心，從而支持管道和任務的自由組合。

三、管道定義

在 Tekton 中，管道由一組任務組成，表示構建和部署過程中的各個步驟。任務之間可以有依賴關係，在某些情況下，它們之間還可以分享資源（如 git 存儲庫、Docker 鏡像等）。

管道定義使用 YAML 文件，在 Tekton 中被表示為 `Pipeline` 對象。由於 Tekton 顯式定義了資源輸入和輸出，因此原理更加清晰，可以提供更高的可重用性和管道定義的代碼。

下面是一個將任務組織成管道的示例：

apiVersion: tekton.dev/v1beta1
  kind: Pipeline
  metadata:
    name: demo-app-pipeline
  spec:
    tasks:
    - name: build-and-push
      taskRef:
        name: build-and-push
      params:
      - name: registry
        value: gcr.io
      - name: repo
        value: some/repo
    - name: apply-manifests
      taskRef:
        name: kubectl-apply
      runAfter:
        - build-and-push
      params:
        - name: mani

在 YAML 文件中，我們定義了一個「demo-app-pipeline」的流水線，它包括了兩個任務，並且第二個任務被定義為 `runAfter` 第一個任務完成後開啟。

四、Tekton 架構和部署

Tekton 可以安裝在 Kubernetes 集群中。Tekton 的核心組件由控制器和自定義資源定義 (CRDs) 組成。Tekton 還提供了一些示例和工具，用於演示如何在 Kubernetes 集群中使用 Tekton 來構建 CI/CD 流水線。

控制器組件：

1. Tekton Pipelines Controller：提供數據持久性和控制關鍵操作（如啟動管道）的核心控制器。

2. Tekton Dashboard：提供用戶界面，用於查看 Tekton 的管道定義、任務執行、日誌和面板文檔。

3. Tekton Triggers：用於創建基於事件的管道，可以根據 GitHub Activity、Kubernetes事件等觸發事件和執行操作。

自定義資源定義（CRDs）：

1. PipelineResource：定義管道或任務使用的資源（例如git存儲庫、Docker 映像、任務執行者）。

2. Task：定義管道中的工作單元。

3. Pipeline：將任務或管道組裝在一起以構造流水線。

4. TaskRun （針對單個任務對應的執行結果）：記錄任務的執行，通常一個任務和 TaskRun 一一對應。

5. PipelineRun：每次使用特定輸入的流水線的實例，執行流水線時會創建 PipelineRun 對象。

代碼部署示例：

下面是一個 Tekton 部署的代碼示例：

# 1. 通過以下命令創建自定義資源和服務帳戶：
kubectl apply --filename https://storage.googleapis.com/tekton-releases/pipeline/latest/release.yaml

# 2. 使用以下命令創建自定義的資源資源:
kubectl apply -f https://storage.googleapis.com/tekton-releases/dashboard/latest/tekton-dashboard-release.yaml

五、Tekton 和其他CI/CD工具的對比

與傳統的 CI/CD 工具相比， Tekton 具有以下實用特色：

1. 開放性： Tekton 易於擴展和調整，而傳統的 CI/CD 工具不支持靈活的定製。

2. Kubernetes原生： Tekton 可以無縫地與 Kubernetes 集成到一起，而不需要另外集成。

3. 可移植性： Tekton 在不同平台和環境中都能正常工作（支持不同地區和雲提供商）。

4. 計算資源： Tekton 可以升級服務的可用性、穩定性和可伸縮性，而這些操作傳統的 CI/CD 工具很難實現。

綜上所述， Tekton 是針對 Kubernetes 的一種開放性 CI / CD 工具，提供了靈活、可移植、可擴展的流水線 API。Tekton 的各個組件可以混搭、匹配使用，並且可以根據不同的應用需求進行組合。當然， Tekton 還有一些缺點需要考慮，例如：安全方面問題和持久性問題等。但是， Tekton 提供的多種資源類型以及任務和管道自定義，足以應對各種應用場景和問題。

參考鏈接：

Tekton 官網：https://tekton.dev/
Tekton GitHub ：https://github.com/tektoncd/tektoncd-pipeline
Tekton Dashboard GitHub：https://github.com/tektoncd/dashboard

原創文章，作者：XGOU，如若轉載，請註明出處：https://www.506064.com/zh-hk/n/141682.html