scaps/ocp-k8s-tkn-basic-tools

OpenShift CLI + kubectl + Tekton CLI 基础镜像

镜像概述

本镜像整合了OpenShift CLI（oc）、Kubernetes CLI（kubectl）和Tekton CLI（tkn）三个常用工具，提供轻量环境用于Kubernetes及OpenShift平台上的Tekton流水线管理操作。

核心功能

1. 通过OpenShift CLI（oc）完成集群登录、项目切换等操作
2. 利用Kubernetes CLI（kubectl）执行集群资源管理任务
3. 使用Tekton CLI（tkn）查询、删除过期的Tekton流水线运行实例

使用场景

适用于批量清理过期Tekton流水线运行实例的场景，或作为CI/CD流程中执行Kubernetes相关操作的工具环境。

配置说明

1. 依赖集群Service Account Token（路径：/run/secrets/kubernetes.io/serviceaccount/token）进行集群登录
2. 通过环境变量NAMESPACE指定目标操作的项目空间

使用示例

清理过期流水线运行脚本

bash
#!/bin/bash
export PATH=$PATH:/usr/local/bin
TOKEN=$(cat /run/secrets/kubernetes.io/serviceaccount/token)

# 登录集群
oc login --token=$TOKEN https://kubernetes.default.svc
# 切换到目标项目
oc project $NAMESPACE

# 删除3天前已完成（成功/失败/取消）的流水线运行实例
for pr in $(tkn pipelinerun list | awk '/[2-9] days ago.*(Cancelled|Succeeded|Failed)/ { print $1 }'); do
  tkn pipelinerun delete ${pr} --force
done

Kubernetes Job部署示例

yaml
apiVersion: batch/v1
kind: Job
metadata:
  name: tekton-pr-cleanup
spec:
  template:
    spec:
      serviceAccountName: tekton-cleaner-sa
      containers:
      - name: cleanup-tool
        image: scaps/ocp-k8s-tkn-basic-tools
        command: ["/***/bash"]
        args: ["-c", "TOKEN=$(cat /run/secrets/kubernetes.io/serviceaccount/token); oc login --token=$TOKEN [***] oc project your-target-namespace; for pr in $(tkn pipelinerun list | awk '/[2-9] days ago.*(Cancelled|Succeeded|Failed)/ { print $1 }'); do tkn pipelinerun delete ${pr} --force; done"]
      restartPolicy: Never