微信公众号：运维开发故事，作者：乔克

在《Tekton系列之实践篇-我的第一条Pipeline》中我们已经实现了第一条流水线，但是这条流水线还是比较简单，完成了基础的功能。这篇文章带你怎么根据Jenkins的Jenkinsfile来定制自己的Tekton Pipeline。
首先我们来看看Jenkinsfile中是什么样子，如下：

// 引入方法 def dingmes = new org.devops.sendDingTalk() def BUILD_USER def IS_IMAGE_PUSHpipeline { agent { kubernetes { label "jenkins-slave-${UUID.randomUUID().toString()}" yaml """ apiVersion: v1 kind: Pod spec: nodeSelector: kubernetes.io/hostname: node-2 containers: - name: gradle image: registry.cn-hangzhou.aliyuncs.com/coolops/builder-gradle:v2 command: ['cat'] tty: true volumeMounts: - name: caches mountPath: /root/.gradle/caches/ - name: indocker mountPath: /var/run/docker.sock - name: helm image: registry.cn-hangzhou.aliyuncs.com/coolops/helm3:3.2.4 command: ['cat'] tty: true - name: sonar image: registry.cn-hangzhou.aliyuncs.com/coolops/gradle:5.6.4-jdk11 command: ['cat'] tty: true volumeMounts: - name: sonarcache mountPath: /root/.gradle/caches/ volumes: - name: caches hostPath: path: "/data/jenkins-job/${JOB_NAME}/gradle/" - name: indocker hostPath: path: "/var/run/docker.sock" - name: sonarcache hostPath: path: "/data/jenkins-job/${JOB_NAME}/sonar/" """ } } environment { APP_NAME = "${params.APP_NAME}" DOCKER_CREDENTIAL_ID = 'dockerhub-token' GIT_CREDENTIAL_ID = 'git-token' SONAR_CREDENTIAL_ID = 'sonar-token' KUBECONFIG_CREDENTIAL_ID = 'kubeconfig-token' REGISTRY = 'registry.cn-hangzhou.aliyuncs.com' DOCKERHUB_NAMESPACE = 'coolops' CHART = 'coolops/rd' CHART_USERNAME=xxx CHART_PASSWORD=xxx IMG_REPO = "$REGISTRY/$DOCKERHUB_NAMESPACE/$APP_NAME" IMG_TAG = "$GIT_COMMIT" COMMON_ARGS = "--set image.repository=$IMG_REPO \ --set image.tag=$IMG_TAG \ --set ingress.hosts[0].paths[0]=/ " }parameters { choice(description: '通过 Gradle --refresh-dependencies 参数进行 Jar 包强制刷新',name: 'refresh', choices: ['false', 'true']) }options { timeout(time: 30, unit: 'MINUTES') }stages { stage('Checkout SCM') { steps { checkout(scm) } }stage('Build & Push') { steps { container('gradle') { withCredentials([usernamePassword(credentialsId: "$DOCKER_CREDENTIAL_ID", passwordVariable: 'DOCKER_PASSWORD', usernameVariable: 'DOCKER_USERNAME')]) { sh 'echo "$DOCKER_PASSWORD" | docker login $REGISTRY -u "$DOCKER_USERNAME" --password-stdin' sh ''' export EXIST_IMG=$(docker pull $IMG_REPO:$IMG_TAG &>/dev/null && echo true || echo false) echo $EXIST_IMG if [ $refresh == "true" -o $EXIST_IMG == "false" ] then echo "开始编译并推送镜像" ; $refresh && gradle clean bootJar --configure-on-demand --build-cache --refresh-dependencies || gradle clean bootJar --configure-on-demand --build-cache docker build -f Dockerfile -t $IMG_REPO:$IMG_TAG . ; docker push $IMG_REPO:$IMG_TAG ; else echo "镜像已存在，跳过编译"; fi ''' } } } }stage('helm3 add repo') { steps { container('helm') { withCredentials([kubeconfigContent(credentialsId : 'kubeconfig-token' ,variable : 'kubconfig' ,)]) { sh ''' set +x mkdir ~/.kube/ echo "$kubconfig" > ~/.kube/config ''' sh 'helm repo add coolops https://repomanage.rdc.aliyun.com/helm_repositories/66465-coolops --username=${CHART_USERNAME} --password=${CHART_PASSWORD}' } } } } }stage('Deploy To Dev') { environment { NAMESPACE = 'coolops-dev' ENV = 'dev' } when { expression { return "$BRANCH_NAME".contains('dev') } } steps { container('helm') { script { stepsHelm() } } } }stage('Deploy To test') { environment { NAMESPACE = 'coolops-test' ENV = 'test' } when { expression { return "$BRANCH_NAME".contains('test') } } steps { container('helm') { script { stepsHelm() } } } }stage('Deploy To Uat') { environment { NAMESPACE = 'coolops-uat' ENV = 'uat' } when { expression { return "$BRANCH_NAME".contains('uat') } } steps { container('helm') { script { stepsHelm() } } } }stage('Deploy To Pre') { environment { NAMESPACE = 'coolops-pre' ENV = 'pre' } when { expression { return "$BRANCH_NAME".contains('pre') } } steps { container('helm') { script { stepsHelm() } } } }stage('Deploy To Prod') { environment { NAMESPACE = 'coolops-prod' ENV = 'prod' } when { expression { return "$BRANCH_NAME".contains('prod') } } steps { container('helm') { script { stepsHelm() } } } }// 扫描 stage('Sonarqube Scanner') { when { expression { return "$JOB_NAME".contains('skip') } } steps { timeout(time:20,unit:'MINUTES'){ catchError(buildResult: 'SUCCESS', stageResult: 'FAILURE') { container('sonar') { sh 'gradle sonarqube \ -x test\ -Dsonar.host.url=http://sonar.coolops.cn \ -Dsonar.login=c17650fa820d985daf1f29d8a3f685d789e47e45' } } } } } } }

整体的Jenkinsfile我做了一些删减，但是整个流程是没变的，咋一看是不是同样很简单？我将步骤整理如下：

• 从代码仓库拉取代码
  
• 编译代码并推送到仓库
  
• 根据不同的分支推送到不同的环境
  
• 代码扫描
  

整体的流程和上一篇文章没太大不同，区别在于：

• 多分支流水线发布
  
• 由kubectl改成了helm chart
  
• 新增了代码扫描
  

这里采用Helm Chart来部署应用，我使用的是阿里云的Chart仓库。不会使用的朋友可以通过阿里云–>云效DevOps–>研发–>私有仓库进行申请。
文章图片

我们现在先创建Task，然后再组装Pipeline。
使用Helm Chart发布应用Task 我们在之前的文章中使用的是kubectl来发布应用，由于在我实际的使用过程中，是使用的Helm来管理的，为了保持一致，这里先创建一个Helm发布应用的Task。
在创建之前，我们先来看看有哪些地方是需要参数的：

• namespace：由于我是不同环境不同的namespace，所以在多分支发布的时候需要指定namespace。
  
• app_name：应用名，
  
• chart_name：helm chart 名
  
• args：helm chart 的其他参数
  

所以我们定义的Task如下：

apiVersion: tekton.dev/v1alpha1 kind: Task metadata: name: helm-to-k8s spec: workspaces: - name: source - name: kubernetesconfig mountPath: /root/.kube params: - name: IMAGE - name: TAG - name: NAMESPACE - name: BRANCH_NAME - name: CHART_NAME - name: CHART_USERNAME - name: CHART_PASSWORD - name: APP_NAME steps: - name: run-helm image: registry.cn-hangzhou.aliyuncs.com/coolops/helm3:3.2.4 workingDir: $(workspaces.source.path) script: | helm repo add coolops https://repomanage.rdc.aliyun.com/helm_repositories/66465-coolops --username=$(params.CHART_USERNAME) --password=$(params.CHART_PASSWORD) common_args="--set image.repository=$(params.IMAGE) --set image.tag=$(params.TAG) --set ingress.hosts[0].paths[0]=/" helm-n $(params.NAMESPACE) upgrade $(params.APP_NAME) $(params.CHART_NAME) ${common_args} || \ helm-n $(params.NAMESPACE) install $(params.APP_NAME) $(params.CHART_NAME) ${common_args}

代码扫描Task 【CI/CD|Tekton系列之实践篇-由Jenkins改成Tekton】由于在Jenkins中使用了代码扫描，所以这里加一个代码扫描的Task，如下：

apiVersion: tekton.dev/v1alpha1 kind: Task metadata: name: sonar-scanner spec: workspaces: - name: source params: - name: SONAR_USERNAME - name: SONAR_PASSWORD - name: SONAR_URL - name: APP_NAME steps: - name: sonar-scanner image: registry.cn-hangzhou.aliyuncs.com/coolops/sonar-scanner:2.2.0 workingDir: $(workspaces.source.path) script: | scanTime=`date +%F-%H-%M-%S` sonar-scanner -Dsonar.host.url=$(params.SONAR_URL) \ -Dsonar.projectKey=$(params.APP_NAME)\ -Dsonar.projectName=$(params.APP_NAME)\ -Dsonar.projectVersion=${scanTime} \ -Dsonar.login=$(params.SONAR_USERNAME) \ -Dsonar.password=$(params.SONAR_PASSWORD) \ -Dsonar.projectDescription="$(workspaces.source.path)"

需要新增的Task就这两个，接下来就是组装Pipeline了，多分支发布也是在Pipeline中组装。
整合Pipeline 在整合Pipeline之前，还是先来梳理一下流程：

• 拉代码
  
• 编译构建、推送镜像
  
• 发布应用----多环境
  
• 代码扫描
  

apiVersion: tekton.dev/v1beta1 kind: Pipeline metadata: name: rd-pipeline spec: workspaces: # 声明 workspaces - name: rd-repo-pvc - name: docker-config - name: kubernetes-config params: # 定义代码仓库 - name: git_url - name: revision type: string default: "master" - name: gitInitImage type: string default: "registry.cn-hangzhou.aliyuncs.com/coolops/tekton-git-init:v0.29" # 定义镜像参数 - name: pathToDockerfile description: The path to the build context, used by Kaniko - within the workspace default: . - name: imageUrl description: Url of image repository - name: imageTag description: Tag to apply to the built image default: latest - name: chart_name type: string default: coolops/coolops-rd - name: chart_username type: string - name: chart_password type: string - name: app_name type: string - name: namespace type: string default: default # 定义代码扫描 - name: sonar_username type: string default: admin - name: sonar_password type: string default: admin - name: sonar_url type: string tasks: # 添加task到流水线中 - name: clone taskRef: name: git-clone workspaces: - name: output workspace: rd-repo-pvc params: - name: url value: $(params.git_url) - name: revision value: $(params.revision) - name: gitInitImage value: $(params.gitInitImage) - name: unit-test workspaces: # 传递 workspaces - name: source workspace: rd-repo-pvc taskRef: name: unit-test runAfter: - clone - name: build-push-image params: - name: pathToDockerfile value: $(params.pathToDockerfile) - name: imageUrl value: $(params.imageUrl) - name: imageTag value: $(tasks.clone.results.commit) taskRef: name: build-push-image runAfter: - unit-test workspaces: # 传递 workspaces - name: source workspace: rd-repo-pvc - name: dockerconfig workspace: docker-config - name: deploy-to-dev when: - input: $(params.revision) operator: in values: - dev taskRef: name: helm-to-k8s params: - name: IMAGE value: $(params.imageUrl) - name: TAG value: $(tasks.clone.results.commit) - name: BRANCH_NAME value: $(params.revision) - name: CHART_NAME value: $(params.chart_name) - name: CHART_USERNAME value: $(params.chart_username) - name: CHART_PASSWORD value: $(params.chart_password) - name: APP_NAME value: $(params.app_name) - name: NAMESPACE value: coolops-dev workspaces: - name: source workspace: rd-repo-pvc - name: kubernetesconfig workspace: kubernetes-config runAfter: - build-push-image - name: deploy-to-test when: - input: $(params.revision) operator: in values: - test taskRef: name: helm-to-k8s params: - name: IMAGE value: $(params.imageUrl) - name: TAG value: $(tasks.clone.results.commit) - name: BRANCH_NAME value: $(params.revision) - name: CHART_NAME value: $(params.chart_name) - name: CHART_USERNAME value: $(params.chart_username) - name: CHART_PASSWORD value: $(params.chart_password) - name: APP_NAME value: $(params.app_name) - name: NAMESPACE value: coolops-test workspaces: - name: source workspace: rd-repo-pvc - name: kubernetesconfig workspace: kubernetes-config runAfter: - build-push-image - name: deploy-to-pre when: - input: $(params.revision) operator: in values: - pre taskRef: name: helm-to-k8s params: - name: IMAGE value: $(params.imageUrl) - name: TAG value: $(tasks.clone.results.commit) - name: BRANCH_NAME value: $(params.revision) - name: CHART_NAME value: $(params.chart_name) - name: CHART_USERNAME value: $(params.chart_username) - name: CHART_PASSWORD value: $(params.chart_password) - name: APP_NAME value: $(params.app_name) - name: NAMESPACE value: coolops-pre workspaces: - name: source workspace: rd-repo-pvc - name: kubernetesconfig workspace: kubernetes-config runAfter: - build-push-image - name: deploy-to-prod when: - input: $(params.revision) operator: in values: - prod taskRef: name: helm-to-k8s params: - name: IMAGE value: $(params.imageUrl) - name: TAG value: $(tasks.clone.results.commit) - name: BRANCH_NAME value: $(params.revision) - name: CHART_NAME value: $(params.chart_name) - name: CHART_USERNAME value: $(params.chart_username) - name: CHART_PASSWORD value: $(params.chart_password) - name: APP_NAME value: $(params.app_name) - name: NAMESPACE value: coolops-prod workspaces: - name: source workspace: rd-repo-pvc - name: kubernetesconfig workspace: kubernetes-config runAfter: - build-push-image - name: sonar-scanner when: - input: $(params.revision) operator: in values: - test taskRef: name: sonar-scanner runAfter: - clone params: - name: SONAR_USERNAME value: $(params.sonar_username) - name: SONAR_PASSWORD value: $(params.sonar_password) - name: SONAR_URL value: $(params.sonar_url) - name: APP_NAME value: $(params.app_name) workspaces: - name: source workspace: rd-repo-pvc

编排一个PipelineRun运行一下，如下：

apiVersion: tekton.dev/v1beta1 kind: PipelineRun metadata: name: test-hello-world-pipeline-run spec: pipelineRef: name: rd-pipeline params: - name: revision value: test - name: git_url value: https://gitee.com/coolops/devops-hello-world.git - name: imageUrl value: registry.cn-hangzhou.aliyuncs.com/coolops/devops-hello-world - name: imageTag value: latest - name: pathToDockerfile value: Dockerfile - name: chart_username value: username - name: chart_password value: password - name: app_name value: hello-world - name: sonar_username value: username - name: sonar_password value: password - name: sonar_url value: http://sonarqube.coolops.cn workspaces: - name: rd-repo-pvc volumeClaimTemplate: spec: accessModes: - ReadWriteOnce storageClassName: openebs-hostpath resources: requests: storage: 1Gi - name: docker-config secret: secretName: docker-config - name: kubernetes-config secret: secretName: kubernetes-config serviceAccountName: tekton-build-sa

运行效果如下：
文章图片

上面只是把应用部署到同一个集群得不同namespace下，在实际情况下可能有多个集群，我们只需要指定不同的kubernetes-config即可，当然， 需保证Tekton所在的集群能与其他集群相通。
sonar上的扫描结果如下：
文章图片

总结 从Jenkins迁移到Tekton，主要就是Pipeline的改写，但是从整体来看并不复杂，因为Jenkins中的过程都是定义好的，我们只需要按它的步骤改造成Tekton适配的语法即可。
最后，求关注。如果你还想看更多优质原创文章，欢迎关注我们的公众号「运维开发故事」。
如果我的文章对你有所帮助，还请帮忙点赞、在看、转发一下，你的支持会激励我输出更高质量的文章，非常感谢！
你还可以把我的公众号设为「星标」，这样当公众号文章更新时，你会在第一时间收到推送消息，避免错过我的文章更新。
我是 乔克，《运维开发故事》公众号团队中的一员，一线运维农民工，云原生实践者，这里不仅有硬核的技术干货，还有我们对技术的思考和感悟，欢迎关注我们的公众号，期待和你一起成长！

推荐阅读

• 

  对于韩国化妆品,你有什么看法呢？
• 

  在word中更正拼写和语法 word2010中更正拼写时仅根据主词典提供建议的方法教程
• 

  月饼出油是什么原因
• 

  把软件做成安装包，怎么把软件变成安装包发给别人
• 

  iphone6plus怎样分屏（iphone6plus怎么分屏）
• 

  柳花月叶子打一成语
• 

  怎样洗蚬子才能洗干净 蚬子怎么洗才干净
• 

  cad文字回车后消失 cad文字按回车不见了
• 

  东宫当年有多火 东宫好看吗评价
• 

  冬天还有蚊子怎么办
• 

  如何正确清零富士施乐DocuCentre2056打印机
• 

  黄色毛毛虫是什么品种的 黄色毛毛虫是什么品种
• 

  圣诞祝福语给孩子
• 

  为什么说“药补不如食补”
• 

  长孙和嫡孙区别 长孙和嫡孙是什么
• 

  捡到的钱隔天花可以吗
• 

  sql词义分析,成果结果后果的词义分析
• 

  血玉的价格是多少 血玉的鉴定方法
• 

  面包能放冰箱冷藏，面包买回来放冰箱里能放几天
• 

  如何正确拆卸和安装抽拉式服务器？ 抽拉式服务器怎么拆装

• CI/CD|go Jenkins流水线极速打包镜像上传
• CI/CD流水线|流水线（如何做到应用分钟级上线交付（））
• 后端|微服务化的基石——持续集成
• kubernetes|Kubernetes K8S之存储Volume详解
• kubernetes|Kubernetes K8S之存储Secret详解
• kubernetes|Kubernetes K8S之Ingress详解与示例
• 用对工具，CI事半功倍
• CloudBees CI使用Velero进行灾备(DR)概念验证
• kubernetes|Kubernetes K8S之Helm部署EFK日志分析系统