#在 Tekton 任务中使用 Git Connector

在 Tekton 任务中使用 Git Connector 可以实现工具集成信息的集中管理，并在 Tekton 任务执行过程中安全访问 Git 仓库。 目前，Git Connector 仅支持 BasicAuth 认证方式，不支持 SSH 认证。

#Tekton 任务的要求

并非所有 Tekton 任务都能使用 Git Connector。

Git Connector 本质上是通过 CSI Driver 注入临时的 Git 凭据。它提供了一个名为 gitconfig 的配置，用于生成带有临时认证和 URL 重写设置的 .gitconfig 文件。 例如：

[http]
    extraHeader = Authorization: Basic OmV5Smhixxxxxxxxx==
[url "http://c-git-connector.git-connector-demo.svc]
    insteadOf = https://github.com

因此，Tekton 任务必须满足以下要求才能使用 Git Connector：

支持通过 Workspace 挂载 .gitconfig 文件，且该 Workspace 必须支持只提供 .gitconfig 文件

#使用说明

确认您的 Tekton 任务可以使用 Git Connector 后，可以在 TaskRun 的 YAML 文件中添加 Git Connector 配置：

例如：

apiVersion: tekton.dev/v1
kind: TaskRun
metadata:
  name: git-clone-demo
spec:
  # .  . .
  workspaces:
  - name: basic-auth
    csi:
      driver: connectors-csi
      readOnly: true
      volumeAttributes:
        connector.name: github
        connector.namespace: ""
        configuration.names: "gitconfig"

参数说明：

• name：Task 中定义的 Workspace 名称
• csi：
  • driver：固定值 connectors-csi
  • readOnly：固定值 true
  • volumeAttributes：CSI 卷属性
    • connector.name：Git Connector 的名称
    • connector.namespace：Git Connector 所在的命名空间，若不指定则使用 TaskRun 所在命名空间
    • configuration.names：配置名称，固定为 gitconfig，将在 $(workspaces.basic-auth.path) 目录下生成 .gitconfig 文件

更多信息请参考 Connectors CSI Configuration。

#延伸阅读

• 在 Git Clone 任务中使用 Git Connector
• Tekton 中使用 CSI 卷
• Connectors CSI Configuration