阶段和任务

有关如何使用 .pipeline-config.yaml 文件定制阶段的更多信息，请参阅 定制脚本。 e) 和 管道参数 列表。

用于配置 Terraform 上下文和变量的参数

对于定义基础结构即代码源的 Terraform 定义，可以使用表 1 中描述的参数来定义与 Terraform 和 Terraform 相关的扫描和检查相关的上下文和变量。

相同的参数适用于 IaC CD 部署过程中使用的脚本。 因为 CD 进程可以处理多个库存条目，所以您可以限定一个库存条目的参数范围。 要为作用域 (库存条目) 指定 Terraform 上下文和变量，请为属性添加库存条目名称前缀，例如: <inventory_entry>_。 此前缀适用于环境条目 tf-dir，TF_VAR_<XXXX>，tfvars-repository，tfvars-branch 和 tfvars-files。

示例：

hello-iac-sample_TF_VAR_resource_group : Default

静态代码扫描

静态代码扫描阶段在指定的 IaC 存储库上运行大量静态代码分析器工具。 将扫描 pipelinectl save_repo 命令提供的存储库和缺省应用程序存储库。

您可以使用为应用程序相关连续集成管道可配置的 静态代码扫描 定义的任何方法。

IaC 连续集成管道定义了更多工具，这些工具通过使用设置为 1 的表 2 中的 opt-in-* 参数来启用。

扫描并检查一致性检查

还会对 IaC 连续集成管道执行针对与应用程序相关的持续集成管道定义的 合规性检查。

IaC CI 管道执行一些其他检查，这些检查是使用 opt-in- 功能部件启用的。

IaC CI 管道定义了更多使用设置为 1 的 opt-in- 参数启用的工具。

这些脚本在管道知道的所有存储库上运行。 要向这些扫描添加存储库，请使用安装阶段中提供的 pipelinectl 界面。 有关更多信息，请参阅 pipelinectl。

有关用户脚本阶段的预期输出的更多信息，请参阅 定制脚本。

{
    "scc_rules": [
        {
            "scc_rule_id": "rule-8cbd597c-7471-42bd-9c88-36b2696456e9"
        },
        {
            "scc_rule_id": "rule-c97259ee-336d-4c5f-b436-1868107a9558"
        }
    ]
}

构建工件

在构建工件阶段中，您可以构建自己的工件。 对于 IaC CI 管道，缺省构建功能将创建包含 Terraform 配置的 Tar 文件。

可以使用表 5 中的特定参数来配置缺省构建功能。

有关如何访问定制脚本阶段中的参数和私钥的更多信息，请参阅 定制脚本。

工件符号

Sign 工件阶段提供了使用 GPG 密钥为一个或多个工件创建拆离签名文件的缺省行为。

要使用其他签名过程，请使用项目中的 .pipeline-config.yaml 配置来定制此阶段。

部署到开发

部署阶段将配置工件部署到开发环境中。 您可以从 管道 UI 中的变量 和 管道触发器 Webhook 有效内容 提供此阶段的变量和凭证。

作为公共基本映像的一部分提供的脚本可帮助使用示意图或 Terraform CLI 执行部署。 用于配置部署操作的脚本的参数在表 8 和表 9 中进行了描述。

hello-iac-sample_schematics-workspace-name : workspace-for-deployment-of-hello-iac-sample

hello-iac-sample_tf-backend-s3-bucket : bucket-to-store-tfstate-of-hello-iac-sample

发布到库存

使用“发布到库存”用户脚本阶段，通过 cocoa inventory add CLI 命令将工件添加到库存。 有关 cocoa inventory add 的更多信息，请参阅 可可库存添加。

您可以使用 pipelinectl 界面通过 list_repos，load_repo，list_artifacts 和 load_artifact 命令来访问存储库和工件。 有关更多信息，请参阅 pipelinectl。

在构建时收集合规性数据

当管道成功运行时，您可以收集有关构建的信息。

将在所有检查，扫描，测试和工件登录时收集证据，并将其放入证据锁定程序中。 管道日志文件还将与管道数据本身 (包含 Tekton 定义) 一起保存到锁定程序。 在此步骤中还会收集有关同级复审的合规性数据。 管道使用 pipelinectl 来搜索具有自上次构建以来合并的拉取请求的存储库。 管道还会检查 PR 复审状态，将其保存为工件，并根据结果创建证据。

最终脚本是评估程序，根据证据状态将管道状态标记为绿色或红色。 如果有任何故障，那么持续集成运行将标记为红色。