重要

Tekton 是 K8s 原生的 CI/CD 框架，通过 CRD 定义 Task、Pipeline、PipelineRun 等资源。本文记录实际使用的场景和常见坑点。

环境说明

• K8s 集群 + Tekton v0.16

1.简介

基于 Tekton 实现以下 CI/CD 场景：

1. 镜像部署
2. 源码构建 + 镜像部署
3. 源码文件上传 HDFS
4. 微服务依赖关系编排

2.说明

2.1 安装

1

kubectl apply -f https://github.com/tektoncd/pipeline/releases/download/v0.16.0/release.yaml

2.2 Docker-in-Docker

nuctl（nuclio 客户端）需要访问 Docker daemon：

1
2

$ nuctl get project --verbose
# 报错：无法连接到 docker daemon

原因：Tekton Task 中的容器默认不挂载 Docker socket。需要使用 dind-sidecar 模式。

• task docker-in-docker 示例
• dind issue

2.3 构建镜像

Kaniko 容器可以在不挂载 Docker socket 的情况下构建镜像：

• task kaniko

2.4 Task 之间传递数据

通过 results 在 Task 间传递数据：

• 传出 result — Task 级别
• 传出 result — Pipeline 级别
• 传入 result

2.5 任务编排

• 任务编排 — when
• 任务编排 — runAfter

2.6 Workspace 与认证

• 工作空间使用
• Authorization at Runtime

3.参考

• Tekton Pipeline 官方文档