云原生Tekton之触发器Trigger

背景

前面的文章讲了tekton中pipeline的教程和使用案例，大家有没有想过，每次都要运行taskrun或者pipelineRun才能真正运行流水线。那怎么做到自动化执行taskrun和pipelineRun呢？我想了下有两种方式：

使用client-go去创建taskRun和pipelineRun
使用tekton的另一个组件trigger触发器。

单纯运行taskrun和pipelineRun，或者实例化以下task和pipeline,那么选用trigger会比较好，因为不需要额外开发，只需要将每次需要传给task的参数发送给trigger中的eventlistener即可。要是用clien-go的话还要写代码，比较麻烦。下面我就介绍下安装Trigger和运行一个简单的示例。

安装Trigger

安装环境

一个版本在1.15以上的k8s集群
集群中安装了Tekton的Pipelines组件（可参照我之前的文章）

开始安装

官方安装，运行以下命令：

kubectl apply --filename https://storage.googleapis.com/tekton-releases/triggers/latest/release.yaml

由于里面有些镜像是谷歌镜像，所以我帮大家把镜像拉取下来了，并推送到了dockerhub上，所以大家可以运行以下命令来代替上面的官方命令：

Kubectl apply -f https://github.com/fishingfly/tekton-deploy/blob/master/tekton-trigger-release.yaml

尽量在你的机器上配置阿里云的镜像加速器，那拉取dokcerhub镜像会快点。
查看是否安装成功：

kubectl get pods --namespace tekton-pipelines

看到pod都是running的状态，就是安装成功了。

运行实例

运行以下yaml:

apiVersion: triggers.tekton.dev/v1alpha1
kind: TriggerTemplate
metadata:name: v1alpha1-task-template
spec:resourcetemplates:- apiVersion: tekton.dev/v1alpha1kind: TaskRunmetadata:generateName: v1alpha1-task-run-spec:taskSpec:steps:- name: "hellothere"image: ubuntuscript: echo "hello there"
---
apiVersion: triggers.tekton.dev/v1alpha1
kind: EventListener
metadata:name: v1alpha1-task-listener
spec:# from examples/role-resources/servicaccount.yamlserviceAccountName: tekton-triggers-example-satriggers:- name: v1alpha1-task-triggertemplate:name: v1alpha1-task-template
---
apiVersion: v1
kind: Secret
metadata:name: tekton-triggers-example-secret
type: Opaque
stringData:secretToken: "1234567"
---
apiVersion: v1
kind: ServiceAccount
metadata:name: tekton-triggers-example-sa
secrets:- name: tekton-triggers-example-secret
---
apiVersion: rbac.authorization.k8s.io/v1
kind: RoleBinding
metadata:name: tekton-triggers-example-binding
subjects:
- kind: ServiceAccountname: tekton-triggers-example-sa
roleRef:apiGroup: rbac.authorization.k8s.iokind: Rolename: tekton-triggers-example-minimal
---
kind: Role
apiVersion: rbac.authorization.k8s.io/v1
metadata:name: tekton-triggers-example-minimal
rules:
# Permissions for every EventListener deployment to function
- apiGroups: ["triggers.tekton.dev"]resources: ["eventlisteners", "triggerbindings", "triggertemplates"]verbs: ["get"]
- apiGroups: [""]# secrets are only needed for Github/Gitlab interceptors, serviceaccounts only for per trigger authorizationresources: ["configmaps", "secrets", "serviceaccounts"]verbs: ["get", "list", "watch"]
# Permissions to create resources in associated TriggerTemplates
- apiGroups: ["tekton.dev"]resources: ["pipelineruns", "pipelineresources", "taskruns"]verbs: ["create"]

运行：

kubectl apply -f examples/v1alpha1-task/v1alpha1-task-listener.yaml

此时看下default命名空间下，看到这样一个pod:el-v1alpha1-task-listener-5967dc5fd-4xmnx 在运行，此时运行以下命令：

  kubectl port-forward \"$(kubectl get pod --selector=eventlistener=v1alpha1-task-listener -oname)" \8080

然后再起个终端去访问本地的8080端口：

curl -v \-H 'Content-Type: application/json' \--data "{}" \http://localhost:8080

看下deault命名空间下是部署多了一个pod在运行：

kubectl get taskruns | grep v1alpha1-task-run-

这就完成通过发送Http请求到eventlistner服务然后触发taskrun的实例化的过程。

总结

使用trigger将大大简化我们实例化tekton中资源的过程，trigger不仅可以实例化taskrun、pipelineRun,还能实例化tekton中的其他资源。目前来讲trigger唯一的不足是不能通过trigger来动态删除tekton的资源，相信以后会有改进。

关注微信公众号“云原生手记”获取更多tekton动态