Etapas y tareas

Para obtener más información sobre cómo personalizar etapas utilizando el .pipeline-config.yaml archivo, ver Guiones personalizados. e) y Parámetros de interconexión.

Parámetros para configurar el contexto y las variables de Terraform

Para las definiciones de Terraform que definen el origen de infraestructura como código, el contexto y las variables relacionadas con la exploración y las comprobaciones relacionadas con Terraform y Terraform se pueden definir utilizando los parámetros que se describen en la Tabla 1.

Los mismos parámetros se aplican a los scripts que se utilizan en un proceso de despliegue de CD de IaC. Puesto que el proceso de CD puede procesar varias entradas de inventario, puede definir el ámbito de un parámetro para una entrada de inventario. Para especificar el contexto de Terraform y las variables para un ámbito (entrada de inventario), prefije la propiedad con el nombre de entrada de inventario, por ejemplo: <inventory_entry>_. Este prefijo se aplica a las entradas de entorno tf-dir, TF_VAR_<XXXX>, tfvars-repository, tfvars-branch y tfvars-files.

Ejemplo:

hello-iac-sample_TF_VAR_resource_group : Default

Exploración de código estático

La etapa de exploración de código estático ejecuta una serie de herramientas de analizador de código estático en los repositorios de IaC especificados. Se exploran los repositorios que proporciona el mandato pipelinectl save_repo y el repositorio de la app predeterminada.

Puede utilizar cualquiera de los métodos definidos para la exploración de código estático configurable para la interconexión de integración continua relacionada con la aplicación.

El conducto de integración continua IaC define más herramientas que se habilitan utilizando los parámetros opt-in-* de la Tabla 2 establecidos en 1.

Exploraciones y comprobaciones en las comprobaciones de conformidad

Las comprobaciones de conformidad definidas para el conducto de integración continua relacionado con la aplicación también se realizan para el conducto de integración continua IaC.

El conducto de AC IaC realiza algunas comprobaciones adicionales que se habilitan utilizando las características de opt-in-.

La interconexión de AC IaC define más herramientas que se habilitan utilizando los parámetros opt-in- establecidos en 1.

Estos scripts se ejecutan en todos los repositorios que conoce la canalización. Para agregar repositorios a estos escaneos, use el pipelinectl interfaz que se proporciona en la etapa de configuración. Para obtener más información, consulte pipelinectl.

Para obtener más información sobre la salida esperada de las etapas del script de usuario, consulte Scripts personalizados.

{
    "scc_rules": [
        {
            "scc_rule_id": "rule-8cbd597c-7471-42bd-9c88-36b2696456e9"
        },
        {
            "scc_rule_id": "rule-c97259ee-336d-4c5f-b436-1868107a9558"
        }
    ]
}

Artefacto de compilación

En la etapa de construcción de artefactos, puedes construir tus propios artefactos. Para el conducto de AC IaC, la característica de compilación predeterminada crea un archivo Tar que contiene la configuración de Terraform.

La característica de compilación predeterminada se puede configurar utilizando parámetros específicos de la Tabla 5.

Para obtener más información sobre cómo acceder a parámetros y secretos en las etapas de script personalizados, consulte Scripts personalizados.

Signo de artefacto

La etapa de firma de artefacto proporciona un comportamiento predeterminado para utilizar una clave GPG para crear un archivo de firma desconectado para uno o varios artefactos.

Para utilizar un proceso de firma diferente, personalice esta etapa utilizando la configuración de .pipeline-config.yaml en el proyecto.

Desplegar en desarrollo

La etapa de despliegue despliega el artefacto de configuración en un entorno de desarrollo. Puede proporcionar sus variables y credenciales para esta etapa desde las variables en la interfaz de usuario de interconexión y desde la carga útil de webhook del desencadenante de interconexión.

Los scripts que se proporcionan como parte de la imagen base común pueden ayudar a realizar un despliegue utilizando schematics o la CLI de Terraform. Los parámetros para configurar los scripts para la acción de despliegue se describen en la Tabla 8 y la Tabla 9.

hello-iac-sample_schematics-workspace-name : workspace-for-deployment-of-hello-iac-sample

hello-iac-sample_tf-backend-s3-bucket : bucket-to-store-tfstate-of-hello-iac-sample

Publicación en inventario

Utilice la etapa de publicación en el script de usuario de inventario para añadir artefactos al inventario utilizando el mandato de la CLI cocoa inventory add. Para obtener más información sobre cocoa inventory add, consulte adición de inventario de cacao.

Puedes usar el pipelinectl interfaz para acceder a sus repositorios y artefactos mediante el uso de list_repos,load_repo,list_artifacts, y load_artifact comandos. Para obtener más información, consulte pipelinectl.

Recopilación de datos de conformidad en la compilación

Cuando la interconexión se ejecuta correctamente, puede recopilar información sobre la compilación.

La evidencia se recopila en todos los controles, escaneos, pruebas y firmas de artefactos y se coloca en el casillero de evidencia. Los archivos de registro de interconexiones también se guardan en el archivo, junto con los datos de la propia interconexión, que contienen las definiciones de Tekton. Los datos de conformidad en las revisiones de iguales también se recopilan en este paso. La interconexión utiliza pipelinectl para buscar repositorios con solicitudes de extracción que se fusionaron después de la última compilación. La canalización también verifica el estado de la revisión de relaciones públicas, la guarda como un artefacto y crea evidencia basada en el resultado.

El script final es un evaluador, que marca el estado de la interconexión en color verde o rojo, en función de los estados de las pruebas. Si hay algún error, la ejecución de integración continua se marca en rojo.