epamedp/edp-tekton

KubeRocketCI Tekton

edp-tekton仓库整合了与KubeRocketCI（前身为EPAM Delivery Platform (EDP)）集成的Tekton元素，主要包含两个核心组件：

• KubeRocketCI Interceptor：遵循Tekton Interceptor范式，从Gerrit、GitHub、GitLab或BitBucket等版本控制系统（VCS）的 payload 中提取信息，并添加平台特定元数据。
• Tekton Pipelines：包含Tekton Tasks、Pipelines、Triggers，实现KubeRocketCI Pipelines逻辑，部分任务源自https://github.com/tektoncd/catalog%EF%BC%8C%E5%85%B6%E4%BD%99%E4%B8%BA%E5%B9%B3%E5%8F%B0%E7%89%B9%E5%AE%9A%E4%BB%BB%E5%8A%A1%E3%80%82

KubeRocketCI Interceptor

KubeRocketCI Interceptor作为为Tekton Pipelines提供KubeRocketCI元数据的组件，基于https://github.com/tektoncd/triggers/tree/main/pkg/interceptors%E5%BC%80%E5%8F%91%E3%80%82

该组件从VCS payload中提取信息（如repository_name），repository_name与KubeRocketCI的Codebase资源（kind: Codebase; apiVersion: v2.edp.epam.com/v1）存在一一映射关系。Interceptor会将https://github.com/epam/edp-codebase-operator/blob/master/docs/api.md#codebasespec%E6%95%B0%E6%8D%AE%E5%A1%AB%E5%85%85%E5%88%B0Tekton Pipelines中，工作流程如下：

    ┌────────────┐              ┌──────────────────┐       ┌─────────────┐
    │            │              │   KubeRocketCI   │       │   Tekton    │
    │  VCS(Git)  ├──────────────►                  ├───────►             │
    │            │              │   Interceptor    │       │  Pipelines  │
    └──────┬─────┘              └────────┬─────────┘       └─────────────┘
           │                             │
    ┌──────┴─────┐                       │
    │    Repo    │                       │ extract
    │            │                       │
    │            │      ┌────────────────▼───────────────┐
    └────────────┘      │ apiVersion: v2.edp.epam.com/v1 │
                        │ kind: Codebase                 │
                        │                                │
                        │ spec:                          │
                        └────────────────────────────────┘

从Codebase SPEC获取的数据将用于Tekton Pipelines逻辑。Interceptor的Docker镜像可在https://hub.docker.com/repository/docker/epamedp/edp-tekton%E8%8E%B7%E5%8F%96%EF%BC%8C%E9%83%A8%E7%BD%B2%E6%89%80%E7%94%A8%E7%9A%84Helm Chart位于仓库的charts/interceptor目录。

Tekton Pipelines

Tekton Pipelines支持四种VCS：Gerrit、GitHub、GitLab和BitBucket。VCS导入策略详情可参考KubeRocketCI文档。

Tekton Pipelines通过Helm Chart实现打包和部署，包含以下内容：

• Tasks：Tekton的基础构建块，部分任务源自https://github.com/tektoncd/catalog%E3%80%82
• Pipelines：由Tasks组成，实现CI流程逻辑，遵循以下定义方式：
  • 每种VCS对应独立的Pipelines（如Gerrit、GitHub专用Pipelines）；
  • 包含两种Pipeline类型：CodeReview（由代码审查事件触发）和Build（由合并事件触发）。
• Triggers、TriggerBindings、TriggerTemplates：定义特定VCS事件（Gerrit、GitHub等）与Pipelines的触发逻辑。
• Resources：Pipelines使用的Kubernetes资源，如：
  • 启用IRSA的ServiceAccount；
  • 用于Maven/Gradle Pipelines、Tekton缓存、CodeNarc、CTLint的ConfigMaps；
  • 用于Task间资源共享的PVC。
• Tekton Pipeline pruner：定时任务，用于清理过期Pipeline资源。