《OpenShift / RHEL / DevSecOps 汇总目录》
说明：本文已经在支持 OpenShift 4.12 的 OpenShift 环境中验证

创建并运行 CI/CD Pipeline

1. 执行命令，生成公钥-私钥对。

$ ssh-keygen$ ll ~/.ssh
-rw-------. 1 dawnsky dawnsky 1679 3月  21 12:16 id_rsa
-rw-r--r--. 1 dawnsky dawnsky  393 3月  21 12:16 id_rsa.pub

2. 执行命令，在 OpenShift 中创建项目和 Pipeline。

$ oc new-project vm-pipeline
$ oc adm policy add-scc-to-user anyuid -z default
$ oc apply -f https://gitee.com/dawnskyliu/tekton-kubevirt-demo/raw/main/pipeline.yml

3. 在 OpenShift 控制台中找到并进入名为 deploy-demo 的 Pipeline，然后点击 “操作” 中的 “开始” 运行该 Pipeline。
4. 在 “启动管道” 窗口中在 ssh_pub_key 中填入前面生成的公钥内容，然后点击 “开始”。
   

访问 VM

参考《OpenShift 4 - 通过 SSH 访问 OpenShift Virtualization 的虚拟机》一文，运行一个基于 UBI 8 镜像的 Pod。

1. 执行命令，使用 Private Key，并通过 ubi pod 和 VM 的地址登录并访问 VM。

$ oc get vmi
NAME           AGE    PHASE     IP             NODENAME             READY
production-0   127m   Running   10.217.1.213   crc-rwwzd-master-0   True
$ VM_IP=10.217.1.213

2. 查看 VM 中的 cloud-final 服务的运行状态和日志。

$ oc rsh pod/ubi ssh -i /tmp/id_rsa fedora@${VM_IP} "systemctl status cloud-final"
● cloud-final.service - Execute cloud user/final scriptsLoaded: loaded (/usr/lib/systemd/system/cloud-final.service; enabled; vendor preset: disabled)Active: active (exited) since Wed 2023-03-22 08:14:58 UTC; 36min agoProcess: 789 ExecStart=/usr/bin/cloud-init modules --mode=final (code=exited, status=0/SUCCESS)Main PID: 789 (code=exited, status=0/SUCCESS)CPU: 3min 6.052sMar 22 08:14:54 production-0 ec2[4237]: #############################################################
Mar 22 08:14:54 production-0 ec2[4237]: -----BEGIN SSH HOST KEY FINGERPRINTS-----
Mar 22 08:14:54 production-0 ec2[4237]: 1024 SHA256:h0xnUkAJwiUCdhnbXkKDSj3rf74nqcZv3Fl/60I58x4 root@production-0 (DSA)
Mar 22 08:14:54 production-0 ec2[4237]: 256 SHA256:F3UyHItpwLD6Uh0oUPrHM4ml3BiH00cQGZpveHNNFGE root@production-0 (ECDSA)
Mar 22 08:14:54 production-0 ec2[4237]: 256 SHA256:o+aZq8RRWtn5c8rovmUYBXlT+NEM24Ki0v3+Fp90DYM root@production-0 (ED25519)
Mar 22 08:14:55 production-0 ec2[4237]: 3072 SHA256:zuAmQbd5d6XwrWGIGD36H9gxKmEH3b69LtXO+Zl4R58 root@production-0 (RSA)
Mar 22 08:14:55 production-0 ec2[4237]: -----END SSH HOST KEY FINGERPRINTS-----
Mar 22 08:14:55 production-0 ec2[4237]: #############################################################
Mar 22 08:14:56 production-0 cloud-init[793]: kcli boot finished, up 1000.35 seconds
Mar 22 08:14:58 production-0 systemd[1]: Finished Execute cloud user/final scripts.

3. 查看 VM 中的 httpd 服务的运行状态，并访问 httpd 服务的缺省页面。

$ oc rsh pod/ubi ssh -i /tmp/id_rsa fedora@${VM_IP} "systemctl is-active httpd"
active$ oc rsh pod/ubi curl ${VM_IP}
SNO with VMS rules! production-0

Pipeline 的 Task 解读

在名为 deploy-demo 的 Pipeline 中使用了名为 deploy-vms 的 Task 创建 VM。在 deploy-vms 任务中使用了 quay.io/karmab/kcli:latest 镜像中的 kcli 命令创建 V，此外 kcli 命令的 cmds 参数还可实现在 VM 中运行命令脚本。

     script: |#!/usr/bin/env bashecho $HOMEmkdir $HOME/.kclils $HOME/.kcliecho $SSH_PUB_KEY > $HOME/.kcli/id_rsa.pubtouch $HOME/.kcli/id_rsachmod 600 $HOME/.kcli/id_rsa.pubecho kcli -n $NAMESPACE create vm -i $IMAGE -P numcpus=$NUMCPUS -P memory=$MEMORY -P tags=['production=ready']-P cmds=["yum -y install httpd; systemctl enable --now httpd; echo $MESSAGE \$HOSTNAME > /var/www/html/index.html"] -P embed_userdata=true $CLUSTER --count=$VMS_NUMBERkcli -n $NAMESPACE create vm -i $IMAGE -P numcpus=$NUMCPUS -P memory=$MEMORY -P tags=['production=ready'] -P cmds=["yum -y install httpd; systemctl enable --now httpd; echo $MESSAGE \$HOSTNAME > /var/www/html/index.html"] -P embed_userdata=true $CLUSTER --count=$VMS_NUMBER