受托人

此参数用于提升拉取请求。 此值用于保存变更请求的受让人。 它必须是将分配给变更管理系统中的变更请求的功能标识或电子邮件。

回退计划

此参数用于提升拉取请求。 计划在发生故障时如何回滚更改。 默认为空。

分支

这是 CI 管道的可选参数。 它确定哪个分支从应用程序存储库中提取代码。 默认情况下，它是 master。

更改请求持续时间

这是 CD 管道的可选参数。 该值将更改维护持续时间。 缺省值为 30 min。

更改请求标识

这是 CD 管道的可选参数。 通过提供变更请求标识，管道将跳过创建新的变更请求并使用提供的变更请求。 如果此参数设置为 notAvailable 或留空，那么连续部署管道将自动创建变更请求。 默认值为 notAvailable。

集群

此参数用于保存 CD 管道中用于 Docker 部署的集群的名称。 示例应用程序需要此参数。

集群名称

此参数用于保存 CI 管道中用于 Docker 部署的集群的名称。 此参数是必需的。

集群区域

这是 CD 管道的参数。 托管集群的 IBM Cloud 区域。 这是示例应用程序的必需参数。

合规性-基本映像

此参数用于保存合规性基本映像的版本。 如果要使用除最新图像以外的其他内容，请使用此参数。

示例： icr.io/continuous-delivery/toolchains/devsecops/baseimage:some-other-tag

定制免除标签

这是 CI 和 CC 管道的可选参数。 如果您标记了使用定制标签永久免除的突发事件问题，那么此参数必须保存定制标签的值。

客户影响

此参数用于提升拉取请求。 它记录变更请求对客户的影响。 缺省情况下，该参数是以管道分隔的字符串 'Critical | High | Moderate | Low | No_Impact'。 编辑缺省字符串以选择其中一个选项。

部署影响

此参数用于提升拉取请求。 它记录变更请求对部署的影响。 缺省情况下，该参数是以管道分隔的字符串 'Small | Large'。 编辑缺省字符串以选择其中一个选项。

描述

此参数用于提升拉取请求。 此参数包含随“变更请求描述”一起附加的变更描述。 默认为空。

detect-密钥-基线-文件名

此参数指定由 detect-secret 使用的基线文件的定制文件名。 缺省情况下，detect-secret 在存储库根目录中查找名为 .secrets.baseline 的文件。 但是，如果以不同方式命名基线文件，那么可以使用此参数来提供其文件名。

detect-secret-排除-list

此参数是在没有现有基线文件的情况下运行时覆盖缺省排除列表的环境属性。 此参数标识要忽略的文件，以便不会创建链接到这些文件的问题。

detect-secret-image

此参数可用于指定要使用的其他 detect-secret 映像，例如定制映像或官方 detect-secret 映像的特定版本。

detect-secret-verbose

此参数设置为 1 时，将记录正在扫描的当前文件的名称。

丁-映像

此参数用于设置定制 dind 映像。 设置此参数以使用定制 dind 图像标记

影响

此参数用于提升拉取请求。 有关此“变更实施”将影响的其他注释。 默认为空。

管道调试

如果此参数设置为 1，那么管道将以调试方式运行，并且日志将显示更多信息。 默认设置为 0。

优先级

此参数用于提升拉取请求。 变更请求的优先级。 缺省情况下为 'Critical | High | Moderate | Low | Plan'。 您可以将其更改为下列其中一个值。

用途

此参数用于提升拉取请求。 需要更改的原因。 默认为空。

签名密钥

此参数用于 CI 管道。 这是一个私钥类型参数，用于保存用于使用 .pfx 文件数据对映像进行签名的 base64-encoded 专用密钥。

Slack-通知

切换以打开或关闭 Slack 集成。 缺省情况下，此选项处于关闭状态，因此值为 0。 设置为 1 以将其打开，设置为 0 以将其关闭。

sonarqube

此参数适用于使用静态扫描阶段的所有管道。 这是集成类型参数。 如果您正在使用自己的 sonarque 集成，请选择该集成作为值。 默认情况下，该参数为空。

sonarqube-namespace

此参数适用于使用静态扫描阶段的所有管道。 这是要与管道创建的 SonarQube 实例配合使用的已配置 Kubernetes 名称空间，您可以将其更改为要使用的任何名称空间。

sonarqu可能-scan-command

此参数适用于使用静态扫描阶段的管道。sonarqube-scan-command 指定用于启动 sonarqub 扫描的命令。 如果未设置此参数，那么缺省值为 docker run --network host -v "$SONAR_DIR":/usr/sonar_scan -v "$WORKSPACE/$path":/usr/src "$sonarqube_scanner_image" sonar-scanner -Dsonar.working.directory=/usr/sonar_scan。 缺省参数使用 Docker sonar-scanner 映像来执行扫描。

对于 Maven Java 项目，将此参数设置为 mvn -Dmaven.repo.local="${WORKSPACE}/.m2" -Dsonar.login="$(cat /tmp/sonarqube-token)" -Dsonar.host.url="$SONAR_HOST_URL" -Dsonar.projectKey="$SONAR_PROJECT_KEY" -Dsonar.projectName="$SONAR_PROJECT_KEY" -Dsonar.working.directory="$SONAR_DIR" sonar:sonar 以将 Maven 计算的类路径用于声纳扫描。

源环境

从中提升应用程序的源环境，这是提升的源库存分支。 缺省值为 master。 通过将 source-environment 属性添加到有效内容以覆盖此参数的值，使用 Webhook 触发器。

static-scan-retry-count

此参数适用于要在管道中运行的任何静态扫描。 这些扫描使用 API 调用，这可能需要很短的时间才能工作。 因此，如果需要，请重试这些调用。 可以使用此参数来更改重试次数。 默认情况下，该参数设置为 30。

static-scan-retry-sleep

此参数适用于要在管道中运行的任何静态扫描。 这些扫描使用 API 调用，这可能需要很短的时间才能工作。 因此，如果需要，请重试这些调用。 您可以使用此参数更改要等待的秒数。 默认情况下，该参数设置为 10。

摘要重试次数

请使用重试方法来上载证据摘要，以确保其成功。 可以使用此参数来更改重试次数。 默认情况下，该参数设置为 5。

摘要-最大重试时间

请使用重试方法来上载证据摘要，以确保其成功。 您可以使用此参数更改要等待的秒数。 默认情况下，该参数设置为 32。

目标环境

应用程序要部署到的目标环境，这是促销的目标库存分支。 缺省值为 prod。 通过将 target-environment 属性添加到有效内容以覆盖此参数的值，使用 Webhook 触发器。

目标-环境-用途

此参数用于 CD 管道。target-environment-purpose 确定目标环境的上下文及其使用方式。 有效值为 pre_prod 和 production。 将任何与 production 无关的更改标记为 pre_prod。

目标环境详细信息

此参数用于 CD 管道。 它描述了目标环境。

sysdig-扫描

此参数适用于使用扫描工件阶段通过使用 sysdig inline scanner on icr.io 映像来运行 Sysdig 扫描的管道。