Modernizando CI/CD com Openshift Pipelines

Existem muitas tecnologias que atendem às necessidades das soluções de CI/CD, porém grande parte delas não foram contruídas para trabalhar em ambientes containerizados e podem não se encaixar arquitetura de Microservices. O Tekton é um framework open-source de CI/CD Kubernetes-native, que permite automatizar deployments em várias plataformas (Kubernetes, Servless, VMs, etc). Neste talk, discutiremos ela funciona na prática e por que está se tornando a ferramenta de CI/CD padrão no Openshift Container Platform.

Transcript

1. pen4education Bruno Andrade Quality Engineer @ Red Hat Mauricio Magnani Software Engineer @ Red Hat Modernizando CI/CD com Openshift Pipelines
2. pen4education
3. pen4education Cloud-Native CI/CD Projetado para trabalhar com microservices e equipes distribuídas Criado para aplicações baseadas em containers e executadas em Kubernetes Executar em serverless sem nenhuma Engine CI/CD para gerenciar e manter DevOps Containers Serverless
4. pen4education Como Isso funciona?
5. pen4education Conceito (Custom Resources)
6. pen4education Conceito (Custom Resources) PipelineResource Pipeline Task Task Definição do pipeline Execução dos pipelines Pipeline Controllers (Tekton, ext, ...) pipeline-pod-a pipeline-pod-b PipelineRun TaskRun TaskRun pipeline-pod-c
7. pen4education Openshift Pipelines Operator OpenShift Dev Console Tekton CLI Kubernetes CI/CD Core Developer Tools CodeReady Workspaces (Eclipse Che) Tekton Core Integrations Extensions Operator Visual Studio Code Tasks
8. pen4education Implementação
9. pen4education Pré Requisitos 1. Instalação do Tekton ou Openshift Pipelines Operator 2. Qual a plataforma da sua aplicação ? O Tekton possui um Catalogo de Image Builders- https://cloud.google.com/cloud-build/docs/cloud-builders 3. Tekton CLI: https://github.com/tektoncd/cli
10. pen4education Primeiro Passo: Secrets Definir a forma de acesso aos recursos: Código Fonte e Container registry. apiVersion: v1 kind: Secret metadata: name: basic-user-registry annotations: tekton.dev/docker-0: index.docker.io type: kubernetes.io/basic-auth stringData: username: myuser password: mypassword apiVersion: v1 kind: Secret metadata: name: basic-user-git annotations: tekton.dev/git-0: https://github.com type: kubernetes.io/basic-auth stringData: username: myuser password: mypassword
11. pen4education Segundo Passo: Service Account Definir um “service account” para ligar os “secrets” criados anteriormente. apiVersion: v1 kind: ServiceAccount metadata: name: pipeline namespace: tekton-pipelines secrets: - name: basic-user-registry - name: basic-user-git
12. pen4education Terceiro Passo: Pipeline Resource Definir a localização dos recursos: Código Fonte e Container registry. apiVersion: tekton.dev/v1alpha1 kind: PipelineResource metadata: name: git-source spec: type: git params: - name: revision value: master - name: url value: https://github.com/myuser/awesome-java-app.git
13. pen4education Terceiro Passo: Pipeline Resource apiVersion: tekton.dev/v1alpha1 kind: PipelineResource metadata: name: java-image spec: type: image params: - name: url value: registry.hub.docker.com/myuser/awesome-java-app:1.0
14. pen4education Quarto Passo: Tasks Definir os parametros, os passos e como o pipeline será executado. apiVersion: tekton.dev/v1alpha1 kind: Task spec: inputs: params: [...] parametros de entrada [...] outputs: [...] parametros de saída [...] steps: - name: build-and-push image: gcr.io/cloud-builders/mvn command: - mvn - compile
15. pen4education Quinto Passo: Pipeline Conjunto de tasks que serão executadas no Pipeline apiVersion: tekton.dev/v1alpha1 kind: Pipeline metadata: name: tdc-piple spec: resources: [... PipelineResources ...] tasks:[... PipelineResources ...] resources: inputs: [...] parametros de entrada [...] outputs: [...] parametros de saída [...]
16. pen4education Sexto Passo: Pipeline Run apiVersion: tekton.dev/v1alpha1 kind: PipelineRun metadata: name: tdc-pipeline-run spec: pipelineRef: name: tdc-pipeline serviceAccount: pipeline resources: - name: src resourceRef: name: git-source - name: java-image resourceRef: name: java-image-res
17. pen4education Demo!
18. pen4education Referências • https://github.com/tektoncd • https://cd.foundation/ • https://github.com/openshift/tektoncd-pipeline-operator • https://github.com/redhat-developer/vscode-tekton
19. pen4education Dúvidas
20. pen4education Obrigado! Link da palestra • https://www.linkedin.com/in/mauriciomagnanijr/ • https://www.linkedin.com/in/brunobalintdeandrade