Tekton是Kubernetes原生的持续集成和交付(CI/CD)解决方案之一。它允许开发人员在混合云或私有云中进行构建、测试和部署

Tekton官方提供了较多的交互式教程，便于开发者直接实践应用此工具。想快速上手可以点击： https://tekton.dev/try

前提条件：

• Kubernetes群集版本1.15或更高版本建议使用Tekton Pipeline v0.11.0或更高版本
• 对于Kubernetes群集版本低于1.15,建议进行升级,否则Tekton存在兼容性问题且官方也不太容易进行维护处理
• 在群集中启用基于角色的访问控制(RBAC)
• 授予当前用户群集管理员权限。
  • 注: 如果您使用的是Google Kubernetes Engine(GKE)，请参阅Kubernetes Engine QuickStart获取设置Kubernetes集群的说明默认情况下，GKE群集启用了RBAC，并且默认支持持久卷(PV),需要授予当前用户所需的权限，请运行以下命令,其他K8S环境则参考其安装手册：

kubectl create clusterrolebinding cluster-admin-binding \
--clusterrole=cluster-admin \
--user=$(gcloud config get-value core/account)

安装：

• Tekton Pipelines是Tekton的核心组件，仅需在k8s集群中执行以下命令，即可完成安装

kubectl apply --filename https://storage.googleapis.com/tekton-releases/pipeline/latest/release.yaml

• 安装需要一些时间，为保障服务正常使用，请确保tekton-pipelines相关组件均处于running状态，可使用如下命令查询组件状态

kubectl get pods --namespace tekton-pipelines

持久卷(Persistent volumes)

• 运行CI/CD pinelines，需要为Tekton提供永久卷存储。默认情况下，Tekton需要5G的存储空间。需要注意的是, Tekton的性能会受的存储类影响

注: 可使用如下命令检查存储状态是否可用

kubectl get pv
kubectl get storageclasses

• 可以通过修改Tekton使用的 ConfigMap 来定义其存储设置.如果需要修改PV大小或者PV使用的存储卷类型，则需要修改config-artifact-pvc 中的以下两个选项
• size: 数据卷大小: 比如10Gi
• storageClassName: 存储卷的类型
• 假设需要10Gi的存储空间、指定使用 manal的存储类，则ConfigMap需要做如下修改

kubectl create configmap config-artifact-pvc \
                         --from-literal=size=10Gi \
                         --from-literal=storageClassName=manual \
                         -o yaml -n tekton-pipelines | kubectl replace -f -

• 此外，除非另有配置，否则Tekton将使用Kubernetes集群中的默认服务帐户；如果您希望覆盖此选项，请更新ConfigMap config-default的default-service-account属性：

kubectl create configmap config-defaults \
                         --from-literal=default-service-account=YOUR-SERVICE-ACCOUNT \
                         -o yaml -n tekton-pipelines | kubectl replace -f -

安装CLI (tkn)

• 为了方便，建议将Tkn CLI 与 Pinelines核心组件一起安装，下载地址: https://github.com/tektoncd/cli/releases (包含mac、linux、win等主流操作系统)

使用Tekton创建第一个CI/CD工作流

• 使用Tekton，CI/CD 工作流中的每个操作都会变成一个 Step，使用设定好的容器镜像执行该 Step。然后将 Step 聚合到 Task 中，Task 则以 pod 的形式运行。也可以进一步将 Task 聚合到 Pinelines 中，Pinelines可以设定多个 Task 的执行顺序。

• 创建Tekton Task，需要使用 apiVersion: tekton.dev/v1beta1 , Kind: Task来创建K8S中的对象。下面的YAML文件用一个简单的 Step 来执行打印Hello 云原生建筑师的 Task。

apiVersion: tekton.dev/v1beta1
kind: Task
metadata:
  name: echo
spec:
  steps:
    - name: echo
      image: ubuntu
      command:
       - echo
      args:
       - "Hello 云原生建筑师!"
kubectl apply -f task.yaml

• 运行此 Tekton 的 Task，还需要创建一个 TaskRun 对象。TaskRun 是用来设置 Task 执行任务
• 可以只用tkn命令或者yaml 来执行 TaskRun对象

tkn task start echo --dry-run
apiVersion: tekton.dev/v1beta1
kind: TaskRun
metadata:
  name: getting-started
spec:
  taskRef:
    name: echo

• Tekton 现在已经在执行 Task，可以使用如下命令查看 TaskRun的运行日志

tkn taskrun logs getting-started -f

• 执行完成后，会显示执行结果

Hello 云原生建筑师!