环境介绍gitlab地址gitlab:http://192.168.174.108:8080/root/spring-boot-helloWorldTask说明1.git-clone：克隆项目的源代码2.build-to-package：代码测试、构建和打包3.generate-build-id：生成BuildID4.image-build-and-push：镜像构建（和推送）5.deploy-to-cluster：将新

pipelineruns概述PipelineRun允许你在集群上实例化和执行Pipeline。一个Pipeline指定一个或多个Tasks，按照期望的执行顺序执行。PipelineRun按照指定的顺序执行Pipeline中的Tasks，直到所有Tasks都成功执行或失败。PipelineRun会自动为Pipeline中的每个Task创建相应的taskrun。pipeli

Tekton概述Tekton是用于构建CI/CD系统的云原生解决方案。它由TektonPipelines（提供构建块）和支持组件（例如TektonCLI和TektonCatalog）组成，使Tekton成为一个完整的生态系统。Tekton是Linux基金会项目CD基金会的一部分。Tekton作为Kubernetes集群上的扩展安装和运行，

Pipelines概述Pipeline是Tasks的集合，作为持续集成流的一部分，您可以定义并按照特定的执行顺序排列这些Tasks。Pipeline中的每个Tasks在Kubernetes集群上作为Pod执行。您可以配置各种执行条件来满足您的业务需求。Pipeline使用When表达式when表达式input：被评估的内容，支持使用静态

TaskRun概述TaskRun允许您在集群上实例化和执行Task。任务指定执行容器映像的一个或多个Steps，每个容器映像执行特定的构建工作。TaskRun按照指定的顺序执行任务中的Steps，直到所有Steps执行成功或失败。TaskRun配置清单apiVersion:tekton.dev/v1#指定API版本。kind:TaskR

Tasks概述Task是一系列Step的组合，每个Step主要负责运行特定的构建或交付工具从而完成相关的一次特定事项；Task以Kubernetes集群上Pod运行。Task是名称空间级别的资源。Tasks组成Parameters：是使得Task及Pipeline资源定义出的“模板”更加具有通用性的关键要素之一Steps：具体执行的

Interceptors概述Interceptor是针对特定平台的的事件处理器，在TriggerBinding之前运行。它允许您执行有效负载过滤、验证（使用秘密）、转换、定义和测试触发条件，以及实现其他有用的处理。一旦事件数据通过Interceptor，它就会在将有效负载数据传递到TriggerBinding之前转到Trigger。

Trigger概述Trigger指定事件监听器检测到事件时发生的情况。主要由TriggerTemplate、TriggerBinding和Interceptor组成。TriggerTemplate定义在spec.template字段上，支持引用和内联两种定义方式。TriggerBinding定义在spec.bindings字段上，支持引用和内联两种定义方式。Cluster

TriggerBindings概述TriggerBinding的功能主要用于将Event中特定属性的值传递给TriggerTemplate上的参数从而完成其resourcetemplates中模板资源的实例化。注意：Trigger使用参数名称将TriggerBinding参数与TriggerTemplate参数匹配。为了传递信息，绑定中使用的参数名称必须与

EventListener概述EventListener是一个Kubernetes对象，用于侦听Kubernetes集群上指定端口上的事件。它公开了一个可寻址接收器，用于接收传入事件并指定一个或多个Triggers。sink是一个Kubernetes服务，在专用Pod内运行sink逻辑。每个Trigger又允许您指定一个或多个Trigge

TektonTrigger概述TektonTriggers是一个Tekton组件，它允许您从各种来源的事件中检测和提取信息，并基于该信息确定地实例化和执行TaskRuns和PipelineRuns。Tekton触发器还可以将从事件中提取的信息直接传递给TaskRuns和pipelinerun。在Kubernetes集群上安装TektonTriggers作为Te

Interceptors概述Interceptor是针对特定平台的的事件处理器，在TriggerBinding之前运行。它允许您执行有效负载过滤、验证（使用秘密）、转换、定义和测试触发条件，以及实现其他有用的处理。一旦事件数据通过Interceptor，它就会在将有效负载数据传递到TriggerBinding之前转到Trigger

Tenton支持Secret类型GitDockerkubernetes.io/basic-authkubernetes.io/ssh-authkubernetes.io/basic-authkubernetes.io/dockercfgkubernetes.io/dockerconfigjson配置Git身份验证TentonSecrets存储路径~/.gitconfig文件或~/.ssh目录。配置basic-auth

pipelineruns概述PipelineRun允许你在集群上实例化和执行Pipeline。一个Pipeline指定一个或多个Tasks，按照期望的执行顺序执行。PipelineRun按照指定的顺序执行Pipeline中的Tasks，直到所有Tasks都成功执行或失败。PipelineRun会自动为Pipeline中的每个Task创建相应的taskrun。pi

Pipelines概述Pipeline是Tasks的集合，作为持续集成流的一部分，您可以定义并按照特定的执行顺序排列这些Tasks。Pipeline中的每个Tasks在Kubernetes集群上作为Pod执行。您可以配置各种执行条件来满足您的业务需求。Pipeline使用When表达式when表达式input：被评估的内容，支持使用

Tekton概述Tekton是用于构建CI/CD系统的云原生解决方案。它由TektonPipelines（提供构建块）和支持组件（例如TektonCLI和TektonCatalog）组成，使Tekton成为一个完整的生态系统。Tekton是Linux基金会项目CD基金会的一部分。Tekton作为Kubernetes集群上的扩展安装和运

TaskRun概述TaskRun允许您在集群上实例化和执行Task。任务指定执行容器映像的一个或多个Steps，每个容器映像执行特定的构建工作。TaskRun按照指定的顺序执行任务中的Steps，直到所有Steps执行成功或失败。TaskRun配置清单apiVersion:tekton.dev/v1#指定API版本。kind:T

Tasks概述Task是一系列Step的组合，每个Step主要负责运行特定的构建或交付工具从而完成相关的一次特定事项；Task以Kubernetes集群上Pod运行。Task是名称空间级别的资源。Tasks组成Parameters：是使得Task及Pipeline资源定义出的“模板”更加具有通用性的关键要素之一Steps：具体执

环境要求1.运行1.18或更高版本的Kubernetes集群；2.集群上要安装了TektonPipelines；部署TektonTriggers下载TektonTriggers#wgethttps://storage.googleapis.com/tekton-releases/triggers/latest/release.yaml#wgethttps://storage.googleapis.com/tekton-relea

部署TektonDashboard下载TektonDashboard部署清单#wgethttps://storage.googleapis.com/tekton-releases/dashboard/latest/release.yaml替换gcr.io#sed-i'[email protected]@gcr.dockerproxy.com@g'release.yaml部署Tekton Dashboard#kubectlapply-frelease.yam

Tekton是一个用于构建、测试和部署云原生应用程序的开源框架。Tekton触发器（TektonTriggers）是Tekton的一个组件，它允许你定义和触发任务和管道的执行。触发器可以基于事件来触发任务或管道的执行，这些事件可以是源代码的提交、镜像的推送、定时触发等。

tekton1、概念1.1组件1.1.1pipline使用k8scrd来定义一个基础组件块，用来组件cicd1.1.2trigger触发器，根据事件来触发cicd1.1.3CLI交互式命令，与tekton进行交互1.1.4dashboard一个图形化的界面，显示cicd1.1.5catalogcicd的一个仓库1.1.6hub访问catalog的一

容器和镜像：Docker持续集成：GitHubAction、Jenkins、Tekton镜像仓库：Harbor应用定义：Helm、Kustomize持续部署：FluxCD、ArgoCD秘钥管理：Vault容器编排：K8s网关：Ingress-Nginx日志：GrafanaLoki、Fluentd监控：Grafana告警：Prometheus应用开发：Nocalhosthttps://landscape.cncf.io

前言当前微服务和云原生应用解决方案日趋成熟，应用架构的细分和服务间的解耦使得服务有了独立发布的能力，容器化与Kubernetes也已成为微服务应用部署的标准方式。由此带来

流水线中的数据传递：Workspaces:卷：ConfigMap/Secret，EmptyDir，PVCEmptyDir：生命周期同Pod，其数据可以在各Step间共享，但不能跨Task；PVC：有独