Etapas y tareas

Para obtener más información sobre cómo personalizar las etapas mediante el archivo .pipeline-config.yaml, consulte Scripts personalizados. e) y Parámetros de interconexión.

Parámetros para configurar el contexto y las variables de Terraform

Para las definiciones de Terraform que definen el origen de infraestructura como código, el contexto y las variables relacionadas con la exploración y las comprobaciones relacionadas con Terraform y Terraform se pueden definir utilizando los parámetros que se describen en la Tabla 1.

Los mismos parámetros se aplican a los scripts que se utilizan en un proceso de despliegue de CD de IaC. Puesto que el proceso de CD puede procesar varias entradas de inventario, puede definir el ámbito de un parámetro para una entrada de inventario. Para especificar el contexto de Terraform y las variables para un ámbito (entrada de inventario), prefije la propiedad con el nombre de entrada de inventario, por ejemplo: <inventory_entry>_. Este prefijo se aplica a las entradas de entorno tf-dir, TF_VAR_<XXXX>, tfvars-repository, tfvars-branch y tfvars-files.

Ejemplo:

hello-iac-sample_TF_VAR_resource_group : Default

Escaneos y comprobaciones en Escaneo de código estático

La etapa de exploración de código estático ejecuta una serie de herramientas de analizador de código estático en los repositorios de IaC especificados. Se exploran los repositorios que proporciona el mandato pipelinectl save_repo y el repositorio de la app predeterminada.

Puede utilizar cualquiera de los métodos definidos para la exploración de código estático configurable para la interconexión de integración continua relacionada con la aplicación.

El conducto de integración continua IaC define más herramientas que se habilitan utilizando los parámetros opt-in-* de la Tabla 2 establecidos en 1.

Exploraciones y comprobaciones en las comprobaciones de conformidad

Las comprobaciones de conformidad definidas para el conducto de integración continua relacionado con la aplicación también se realizan para el conducto de integración continua IaC.

El conducto de AC IaC realiza algunas comprobaciones adicionales que se habilitan utilizando las características de opt-in-.

La interconexión de AC IaC define más herramientas que se habilitan utilizando los parámetros opt-in- establecidos en 1.

A partir del 15 de diciembre de 2025, IBM Cloud Security and Compliance Center quedará obsoleto. Las instancias de servicio existentes no funcionan.

Estas secuencias de comandos se ejecutan en todos los repos de los que tiene constancia la canalización. Para añadir repos a estas exploraciones, utilice la interfaz pipelinectl que se proporciona en su etapa de configuración. Para obtener más información, consulte pipelinectl.

Para obtener más información sobre la salida esperada de las etapas del script de usuario, consulte Scripts personalizados.

{
    "scc_rules": [
        {
            "scc_rule_id": "rule-8cbd597c-7471-42bd-9c88-36b2696456e9"
        },
        {
            "scc_rule_id": "rule-c97259ee-336d-4c5f-b436-1868107a9558"
        }
    ]
}

Artefacto de compilación

En la fase de creación de artefactos, puede crear sus propios artefactos. Para el conducto de AC IaC, la característica de compilación predeterminada crea un archivo Tar que contiene la configuración de Terraform.

La característica de compilación predeterminada se puede configurar utilizando parámetros específicos de la Tabla 5.

Para obtener más información sobre cómo acceder a parámetros y secretos en las etapas de script personalizados, consulte Scripts personalizados.

Signo de artefacto

La etapa de firma de artefacto proporciona un comportamiento predeterminado para utilizar una clave GPG para crear un archivo de firma desconectado para uno o varios artefactos.

Para utilizar un proceso de firma diferente, personalice esta etapa utilizando la configuración de .pipeline-config.yaml en el proyecto.

Desplegar en desarrollo

La etapa de despliegue despliega el artefacto de configuración en un entorno de desarrollo. Puede proporcionar sus variables y credenciales para esta etapa desde las variables en la interfaz de usuario de interconexión y desde la carga útil de webhook del desencadenante de interconexión.

Los scripts que se proporcionan como parte de la imagen base común pueden ayudar a realizar un despliegue utilizando schematics o la CLI de Terraform. Los parámetros para configurar los scripts para la acción de despliegue se describen en la Tabla 8 y la Tabla 9.

hello-iac-sample_schematics-workspace-name : workspace-for-deployment-of-hello-iac-sample

hello-iac-sample_tf-backend-s3-bucket : bucket-to-store-tfstate-of-hello-iac-sample

Publicación en inventario

Utilice la etapa de publicación en el script de usuario de inventario para añadir artefactos al inventario utilizando el mandato de la CLI cocoa inventory add. Para obtener más información sobre cocoa inventory add, consulte adición de inventario de cacao.

Puede utilizar la interfaz pipelinectl para acceder a sus repositorios y artefactos mediante los comandos list_repos, load_repo, list_artifacts y load_artifact. Para obtener más información, consulte pipelinectl.

Recopilación de datos de conformidad en la compilación

Cuando la interconexión se ejecuta correctamente, puede recopilar información sobre la compilación.

Se recogen pruebas de todos los cheques, escáneres, pruebas y firmas de artefactos y se depositan en el armario de pruebas. Los archivos de registro de interconexiones también se guardan en el archivo, junto con los datos de la propia interconexión, que contienen las definiciones de Tekton. Los datos de conformidad en las revisiones de iguales también se recopilan en este paso. La interconexión utiliza pipelinectl para buscar repositorios con solicitudes de extracción que se fusionaron después de la última compilación. El proceso también comprueba el estado de revisión del RP, lo guarda como artefacto y crea pruebas basadas en el resultado.

El script final es un evaluador, que marca el estado de la interconexión en color verde o rojo, en función de los estados de las pruebas. Si se produce algún fallo, la ejecución de integración continua se marca en rojo.