OpenShift 4 - DevSecOps Workshop (2) - 运行一个基于Tekton的Pipeline示例

《OpenShift 4.x HOL教程汇总》
说明：本文已经在OpenShift 4.8环境中验证

《OpenShift 4 - DevSecOps Workshop 系列视频 》

本示例将使用“user1”用户进行所有后续操作。

1. 用“user1/openshift”登录OpenShift控制台，可以看到用户只能看到属于自己的项目。
2. 用命令登录OpenShift，然后获得Gitea的Route访问地址并用浏览器访问。

$ oc login -u user1 -p openshift
$ oc get route gitea-server -ojsonpath="{.spec.host}" -n devsecops
gitea-server-devsecops.apps.cluster-39c8.39c8.sandbox139.opentlc.com

3. 用“user1/openshift”登录Gitea，确认其中包含名为“openshift-tasks”的Repository。
   
4. 执行命令先删除“user1-dev”项目中的已经有的资源，后面示例运行成功会重新部署应用资源。

$ oc delete all --all -n user1-dev

5. 在OpenShift控制台进入“管道”菜单，然后在“user1-cicd”项目中进入名为“build-test-deploy-app-to-dev”的管道。在“管道详情”页面中的“任务”区域找到“deploy-jboss-app-to-dev (deploy-to-openshift)”链接并点击进入。
   
6. 在名为“deploy-jboss-app-to-dev”的任务详情页面中查看“YAML”栏，然后找到oc rollout latest dc/$(params.app_name) -n $(params.dev_project)”部分，然后根据下图将其注释掉。
   
7. 在OpenShift控制台进入“管道”菜单，然后在“user1-cicd”项目中进入名为“build-test-deploy-app-to-dev”的管道，最后在“操作”下拉框中选择“”开始运行管道。
   
8. 在“启动管道”对话框的**工作区（Workspace）**中为“local-maven-repo”选择名为“maven-repo-pvc”的“”持久性卷声明，然后点击“开始”。
   
9. 此时会显示“管道运行”界面，我们看到的是下图中的Pipeline的执行情况，它显示了Pipeline中每一步的执行进度。
   
10. 查看“管道运行”界面中的“日志”，将显示每一步的详细日志记录。
    
11. 当Pipeline执行完后，可在开发者视图中查看已经部署在“user1-dev”项目下的应用资源，然后通过下图显示的“路由”地址访问部署好的应用即可。
    
12. 确认部署的应用界面可正常访问。