Aplicación

Revise la información predeterminada de los valores de la cadena de herramientas:

1. Puede aceptar la configuración por defecto que se proporciona en la plantilla.
2. Haz clic en «Continuar»

Inventario

El repositorio de inventario registra detalles de artefactos creados por las cadenas de herramientas de CI.

1. Puede aceptar la configuración por defecto que se proporciona en la plantilla.
2. Pulse Continuar.

Problemas

El repositorio de incidencias registra las incidencias que se encuentran mientras se ejecuta el canal CI.

1. Puede aceptar la configuración por defecto que se proporciona en la plantilla.
2. Haz clic en «Continuar»

Secretos

Varias herramientas en esta cadena de herramientas, y posiblemente en sus scripts personalizables, requieren secretos para acceder a recursos privilegiados. Una clave de API de IBM Cloud es un ejemplo de un secreto de este tipo. Almacene estos secretos de forma segura en una herramienta de gestión de secretos, como por ejemplo IBM Key Protect for IBM Cloud, IBM Cloud® Secrets Manager o HashiCorp Vault. La herramienta de gestión de secretos puede integrarse en la cadena de herramientas para que pueda referenciar fácilmente los secretos en su pipeline Tekton.

1. Este tutorial utiliza IBM Cloud® Secrets Manager como bóveda para los secretos. Los campos Región, Grupo de recursos y Nombre del servicio se rellenan automáticamente en función de las opciones disponibles. Haz clic en los indicadores desplegables para ver las demás opciones.
2. Escriba su Secrets Manager nombre de instancia.
3. Seleccione el tipo de autorización en la lista desplegable.
4. Pulse Continuar.

Almacenamiento de pruebas

El repositorio de evidencias almacena todas las evidencias y artefactos que son generados por el DevSecOps CI pipeline.

1. Active el control deslizante del cubo IBM Cloud Object Storage para almacenar todas las pruebas en el cubo IBM Cloud Object Storage que se puede configurar en la página siguiente.
2. Acepta la configuración por defecto.
3. Pulse Continuar.

Nube Object Storage Cubo

Debe disponer de la instancia IBM Cloud Object Storage y de un cubo para actuar como almacén de pruebas de cumplimiento.

1. Los campos Cloud Object Storage instance, Bucket name y Cloud Object Storage endpoint se rellenan automáticamente.
2. Introduzca su clave API de ID de servicio.
   • Es preferible: Se puede importar una clave existente de un almacén de secretos haciendo clic en el icono de la clave.
   • Una clave ya existente se puede copiar y pegar.
3. Pulse Continuar.

El campo «punto final» es opcional. Se recomienda seleccionar o proporcionar el punto final durante la configuración de la cadena de herramientas o durante la ejecución de la canalización.

Desplegar

Configure el objetivo de inventario y el clúster de Kubernetes en el que está implementada la aplicación:

1. La dirección predeterminada de Nombre de la aplicación es hello-compliance-app.

2. Introduce tu clave API de « IBM Cloud ». La clave API se utiliza para interactuar con la herramienta CLI de IBM Cloud en diversas tareas.

   • Es preferible: Se puede importar una clave existente de un almacén de secretos haciendo clic en el icono de la clave.
   • Una clave ya existente se puede copiar y pegar.
   • Desde aquí se puede crear una nueva clave haciendo clic en el botón « Nuevo + ».

   La clave API recién generada puede guardarse inmediatamente en una bóveda de secretos.

3. Si la clave de API es válida y tiene acceso suficiente, el Container Registry, Container Registry namespace, Dev cluster region, Resource group, Cluster name, Cluster namespace se rellenan automáticamente. Puedes modificar cualquiera de estos campos para adaptarlos a tu configuración.

4. Pulse Continuar.

Firma de artefacto

Los artefactos son construidos por la cadena de herramientas y registrados en el inventario y deben ser firmados antes de ser desplegados en producción. El pipeline utiliza Skopeo como herramienta por defecto para proporcionar la capacidad de firma de artefactos. Puede utilizar una clave GPG existente o crear un nuevo par de claves GPG.

1. Introduzca la GnuPG. También puede crear una nueva clave GPG haciendo clic en NUEVA. Para obtener más información, consulte Generación de una clave GPG.
2. Pulse Continuar.

DevOps Insights

El IBM Cloud DevOps Insights está incluido en la cadena de herramientas. Vea los resultados de las pruebas de cada compilación, de cada implementación y entorno.

1. Acepta la configuración por defecto.
2. Pulse Continuar.

Herramientas opcionales

Flujo simplificado de tareas en el pipeline

En el flujo de tareas de DevSecOps PR pipeline, se omiten las tareas de utilidad. Por ejemplo, actualización de comprobación de estado en GitHub, obtención de credenciales, etc. En el mundo DevSecOps, shift left es una práctica que previene y encuentra problemas como defectos, vulnerabilidades de seguridad. Shift left también realiza comprobaciones de conformidad en una fase temprana del proceso de entrega del software, como se muestra en la figura.

• Comprobaciones que se pueden ejecutar en el código/repositorio y que no necesitan el built. El artefacto debe ejecutarse lo antes posible para evitar que el código no conforme se fusione con la rama maestra del repositorio. Las pruebas no se recogen de la cadena de relaciones públicas. El objetivo del oleoducto es desplazar los controles de cumplimiento, lo más a la izquierda posible.
• Todas las comprobaciones se realizan cuando se ejecuta una canalización. Aunque falle una comprobación anterior, el proceso continúa con la siguiente. Para comprobar si se ha producido algún error en la ejecución, debes revisar el paso final de tu pipeline, que cuenta con un evaluador de pipeline.
• Si está intentando fusionar una solución de emergencia y desea eludir los controles de conformidad. Añada una etiqueta a su solicitud de fusión para indicar la corrección. Se debe proporcionar la misma etiqueta al ejecutar el proceso de CD.

Ejecución de la interconexión de solicitud de extracción

Puedes iniciar el proceso de integración continua de una de las siguientes maneras:

• Automáticamente: después de una interconexión de solicitud de extracción satisfactoria, aprobando y fusionando la solicitud de extracción en la rama maestra.
• Manualmente: Para activar el proceso de CI manualmente, selecciona la ficha del proceso de entrega, haz clic en « Ejecutar proceso » y selecciona « Activación manual ».

En este tutorial, el proceso de integración continua se activó después de que fusionaras los cambios en el código con la rama «master» del repositorio de tu aplicación.

1. En la página de la cadena de herramientas de CI, haz clic en el mosaico « ci-pipeline ».
2. Haga clic en Ejecutar junto al nombre de su canalización. Observe que se está ejecutando una canalización. Espera a que finalice la ejecución del proceso de automatización.
3. Después de que la ejecución de la tubería de CI sea exitosa, haga clic en la tubería para explorar los pasos completados para ver la página como se muestra en la captura de pantalla.

Ejecución de la interconexión de integración continua

En este documento, el proceso de integración continua se activó después de que fusionaras los cambios de código en la rama «master» del repositorio de tu aplicación.

1. En la página de la cadena de herramientas de CI, haz clic en el mosaico « ci-pipeline ».
2. Fíjese que se está llevando a cabo una ejecución de interconexión. Espere a que se complete la ejecución de la interconexión.

Una vez que el proceso del pipeline de CI se haya completado con éxito, puedes hacer clic en las tareas del pipeline para ver los pasos que se han completado.

Flujo simplificado de tareas en el pipeline

En el flujo de tareas de DevSecOps CI pipeline, se omiten las tareas de utilidad. Por ejemplo, actualización de comprobación de estado en GitHub, obtención de credenciales, etc. Las tareas de color verde están generando una salida de evidencias.

Los datos de todas las comprobaciones de conformidad realizadas en el proceso de CI se recopilan en el repositorio de datos de comprobación que se proporcionó durante la configuración de la cadena de herramientas. Las pruebas de CI se encuentran disponibles en raw/ci/<pipeline-run-id>/*.json.

Los datos de prueba se publican en la instancia de DevOps Insights dentro de la cadena de herramientas. Puede navegar haciendo clic en la tarjeta de herramientas DevOps Insights de la cadena de herramientas. Puede revisar las pruebas recopiladas en la página Panel de control de calidad.

Para comprobar si se ha producido algún error en la ejecución de tu pipeline, debes revisar el paso final de la misma, donde se encuentra el evaluador de la pipeline.

Visualización de la aplicación en ejecución

Una vez completada con éxito la ejecución del proceso de integración continua, la aplicación de ejemplo se implementa en tu clúster de Kubernetes y se ejecuta en el espacio de nombres «dev».

La aplicación URL se encuentra al final del registro, en el paso « run stage » de la tarea « deploy-dev » de la ejecución del canal de integración continua. Utiliza ese comando « URL » para comprobar que la aplicación se está ejecutando.