스테이지 및 태스크

.pipeline-config.yaml 파일을 사용하여 스테이지를 사용자 지정하는 방법에 대한 자세한 내용은 사용자 지정 스크립트를 참조하세요. e) 및 파이프라인 매개변수 목록을 참조하십시오.

Terraform 컨텍스트 및 변수를 구성하기 위한 매개변수

infrastructure-as-code 소스를 정의하는 Terraform 정의의 경우, 표 1에 설명된 매개변수를 사용하여 Terraform및 Terraform 관련 스캔 및 검사와 관련된 컨텍스트 및 변수를 정의할 수 있습니다.

IaC CD 배치 프로세스에서 사용되는 스크립트에도 동일한 매개변수가 적용됩니다. CD 프로세스가 여러 재고 항목을 처리할 수 있으므로 재고 항목에 대한 매개변수의 범위를 지정할 수 있습니다. 범위 (인벤토리 항목) 에 대한 Terraform 컨텍스트 및 변수를 지정하려면 특성에 인벤토리 항목 이름을 접두부로 지정하십시오 (예: <inventory_entry>_). 이 접두어는 환경 항목 tf-dir, TF_VAR_<XXXX>, tfvars-repository, tfvars-branch 및 tfvars-files 에 적용됩니다.

예:

hello-iac-sample_TF_VAR_resource_group : Default

정적 코드 스캔

정적 코드 스캔 단계는 지정된 IaC 저장소에서 여러 정적 코드 분석기 도구를 실행합니다. pipelinectl save_repo 명령으로 제공되는 저장소 및 기본 앱 저장소가 스캔됩니다.

애플리케이션 관련 지속적 통합 파이프라인에 대해 구성 가능한 정적 코드 스캔 에 대해 정의된 메소드 중 하나를 사용할 수 있습니다.

IaC 연속 통합 파이프라인은 표 2의 opt-in-* 매개변수를 1 로 설정하여 사용으로 설정되는 추가 도구를 정의합니다.

규제 준수 검사에서 스캔 및 검사

애플리케이션 관련 연속 통합 파이프라인에 대해 정의된 준수 검사 도 IaC 연속 통합 파이프라인에 대해 수행됩니다.

IaC CI 파이프라인은 opt-in- 기능을 사용하여 사용으로 설정된 일부 추가 검사를 수행합니다.

IaC CI 파이프라인은 1 로 설정된 opt-in- 매개변수를 사용하여 사용으로 설정되는 추가 도구를 정의합니다.

이러한 스크립트는 파이프라인이 인식하는 모든 리포지토리에서 실행됩니다. 이러한 스캔에 리포지토리를 추가하려면 설정 단계에서 제공되는 pipelinectl 인터페이스를 사용하세요. 자세한 정보는 pipelinectl의 내용을 참조하십시오.

사용자 스크립트 스테이지의 예상 출력에 관한 자세한 정보는 사용자 정의 스크립트를 참조하십시오.

{
    "scc_rules": [
        {
            "scc_rule_id": "rule-8cbd597c-7471-42bd-9c88-36b2696456e9"
        },
        {
            "scc_rule_id": "rule-c97259ee-336d-4c5f-b436-1868107a9558"
        }
    ]
}

아티팩트 빌드

아티팩트 제작 단계에서는 나만의 아티팩트를 제작할 수 있습니다. IaC CI 파이프라인의 경우 기본 빌드 기능은 Terraform 구성을 포함하는 Tar 파일을 작성합니다.

기본 빌드 기능은 표 5의 특정 매개변수를 사용하여 구성할 수 있습니다.

사용자 정의 스크립트 스테이지의 매개변수 및 시크릿에 액세스하는 방법에 관한 자세한 정보는 사용자 정의 스크립트를 참조하십시오.

아티팩트 부호

아티팩트 서명 단계에서는 GPG키를 사용하여 하나 이상의 아티팩트에 대해 분리된 서명 파일을 작성하는 기본 동작을 제공합니다.

다른 서명 프로세스를 사용하려면 프로젝트에서 .pipeline-config.yaml 구성을 사용하여 이 단계를 사용자 정의하십시오.

개발에 배치

배치 단계에서는 구성 아티팩트를 개발 환경에 배치합니다. 파이프라인 UI의 변수 및 파이프라인 트리거 웹훅 페이로드에서 이 스테이지의 변수 및 인증 정보를 제공할 수 있습니다.

공통 기본 이미지의 일부로 제공되는 스크립트는 스키마 또는 Terraform CLI를 사용하여 배치를 수행하는 데 도움이 될 수 있습니다. 배치 조치에 대한 스크립트를 구성하기 위한 매개변수는 표 8및 표 9에 설명되어 있습니다.

hello-iac-sample_schematics-workspace-name : workspace-for-deployment-of-hello-iac-sample

hello-iac-sample_tf-backend-s3-bucket : bucket-to-store-tfstate-of-hello-iac-sample

인벤토리로 릴리스

인벤토리 사용자 스크립트 스테이지에 대한 릴리스를 사용하여 cocoa inventory add CLI 명령으로 인벤토리에 아티팩트를 추가하십시오. cocoa inventory add 에 대한 자세한 정보는 코코아 재고 추가 를 참조하십시오.

pipelinectl 인터페이스에서 list_repos, load_repo, list_artifacts, load_artifact 명령을 사용하여 리포지토리 및 아티팩트에 액세스할 수 있습니다. 자세한 정보는 pipelinectl 을 참조하십시오.

빌드 시 규제 준수 데이터 수집

파이프라인이 실행되면 빌드에 관한 정보를 수집할 수 있습니다.

모든 수표, 스캔, 테스트 및 아티팩트 서명에 대한 증거를 수집하여 증거 보관함에 보관합니다. 파이프라인 로그 파일은 Tekton 정의가 포함된 파이프라인 데이터와 함께 라커에 저장됩니다. 피어 검토에 대한 규제 준수 데이터도 이 단계에서 수집됩니다. 파이프라인은 pipelinectl을 사용하여 마지막 빌드 이후에 병합된 가져오기 요청으로 저장소를 검색합니다. 또한 파이프라인은 PR 검토 상태를 확인하여 아티팩트로 저장하고 그 결과를 바탕으로 증거를 생성합니다.

최종 스크립트는 증거 상태에 따라 파이프라인 상태를 초록색 또는 빨간색으로 표시하는 평가자입니다. 실패가 있는 경우 지속적 통합 실행이 빨간색으로 표시됩니다.