3.1. 构建输入 3.2. DOCKERFILE 源 3.3. 镜像源 3.4. GIT 源 3.5. 二进制（本地）来源 3.6. 输入 SECRET 和配置映射 3.7. 外部工件 (ARTIFACT) 3.8. 将 DOCKER 凭证用于私有 REGISTRY 3.9. 构建环境 3.10. 什么是 SECRET？ 3.11. 服务用（SERVICE SERVING）证书 SECRET Container Platform 中提供源， 它们按优先顺序列出： 内联 Dockerfile 定义 从现有镜像中提取内容 Git 存储库 二进制（本地）输入 输入 secret 外部工件 (artifact) 您可以在单个构建中组合多个输入。但是，由于内联 Dockerfile 具有优先权，它可能会覆盖任何由其他输 入提供的名为 Dockerfile 的文件。二进制（本地）和 Git 存储库是互斥的输入。 secret 始终挂载到 /var/run/secrets/openshift.io/build 目录中，或您的构建器可以解析 $BUILD 环境变量（包含完整构建对象）。 3.7. 外部工件 (ARTIFACT) 建议不要将二进制文件存储在源存储库中。因此，您可能会发现有必要定义一个构建，在构建过程中拉取 其他文件（如 Java .jar 依赖项）。具体方法取决于使用的构建策略。 对于 Source

rake test" OpenShift Container Platform 4.13 CI/CD 6 1 2 3 4 二进制（本地）输入 输入 secret 外部工件 (artifact) 您可以在单个构建中组合多个输入。但是，由于内联 Dockerfile 具有优先权，它可能会覆盖任何由其他输 入提供的名为 Dockerfile 的文件。二进制（本地）和 Git 存储库是互斥的输入。 境变量（包含完整构建对象）。 重要 重要 如果命名空间和节点上存在 registry 的 pull secret，构建会默认使用命名空间中的 pull secret。 2.3.7. 外部工件 (artifact) 建议不要将二进制文件存储在源存储库中。因此，您必须定义一个构建，在构建过程中拉取其他文件，如 Java .jar 依赖项。具体方法取决于使用的构建策略。 对于 Source 构建策略，必须在 Docker 构建，但第一个构建可以使用任 何策略来生成包含所需工件的镜像，第二个构建则可以使用任何策略来消耗镜像中的输入 内容。 第一个构建获取应用程序源，并生成含有 WAR 文件的镜像。镜像推送到 artifact-image 镜像流。输出工 件的路径取决于使用的 S2I 构建器的 assemble 脚本。在这种情况下，它会输出到 /wildfly/standalone/deployments/ROOT

更新服务，并根据当前 组件版本和图中的信息决定有效的更新和更新路径。当您请求更新时，OpenShift Container Platform CVO 使用该更新的发行镜像来升级您的集群。发行工件 (artifact) 作为容器镜像托管在 Quay 中。 为了使 OpenShift Container Platform 更新服务仅提供兼容的更新，提供了一个版本验证管道来驱动自动 化。每个发行工件都会被验 更新服务，并根据当前 组件版本和图中的信息决定有效的更新和更新路径。当您请求更新时，OpenShift Container Platform CVO 使用该更新的发行镜像来升级您的集群。发行工件 (artifact) 作为容器镜像托管在 Quay 中。 为了使 OpenShift Container Platform 更新服务仅提供兼容的更新，提供了一个版本验证管道来驱动自动 化。每个发行工件都会被验

更新服务，并根据当前 组件版本和图中的信息决定有效的更新和更新路径。当您请求更新时，OpenShift Container Platform CVO 使用该更新的发行镜像来升级您的集群。发行工件 (artifact) 作为容器镜像托管在 Quay 中。 为了使 OpenShift Container Platform 更新服务仅提供兼容的更新，提供了一个版本验证管道来驱动自动 化。每个发行工件都会被验 更新服务，并根据当前 组件版本和图中的信息决定有效的更新和更新路径。当您请求更新时，OpenShift Container Platform CVO 使用该更新的发行镜像来升级您的集群。发行工件 (artifact) 作为容器镜像托管在 Quay 中。 为了使 OpenShift Container Platform 更新服务仅提供兼容的更新，提供了一个版本验证管道来驱动自动 化。每个发行工件都会被验

OpenShift Container Platform 更新服务，并根据当前 组件版本和图中的信息决定有效的更新和更新路径。当您请求更新时，CVO 使用该更新的发行镜像来更 新您的集群。发行工件 (artifact) 作为容器镜像托管在 Quay 中。 为了让 OpenShift Update Service 仅提供兼容的更新，可以使用一个版本验证管道来驱动自动化过程。每 个发行工件都会被验证是否与支 OpenShift Container Platform 更新服务，并根据当前 组件版本和图中的信息决定有效的更新和更新路径。当您请求更新时，CVO 使用该更新的发行镜像来更 新您的集群。发行工件 (artifact) 作为容器镜像托管在 Quay 中。 为了让 OpenShift Update Service 仅提供兼容的更新，可以使用一个版本验证管道来驱动自动化过程。每 个发行工件都会被验证是否与支

除这些文件。 2. 从 RHCOS 镜 镜像 像镜 镜像 像页 页面 面获 获取 取 RHCOS 内核 内核、initramfs 和 rootfs 文件。 重要 重要 RHCOS 工件（artifact）可能不会随着 OpenShift Container Platform 的每个发行 版本而改变。您必须下载最高版本的工件，其版本号应小于或等于您安装的 OpenShift Container 除这些文件。 2. 从 RHCOS 镜 镜像 像镜 镜像 像页 页面 面获 获取 取 RHCOS 内核 内核、initramfs 和 rootfs 文件。 重要 重要 RHCOS 工件（artifact）可能不会随着 OpenShift Container Platform 的每个发行 版本而改变。您必须下载最高版本的工件，其版本号应小于或等于您安装的 OpenShift Container 除这些文件。 2. 从 RHCOS 镜 镜像 像镜 镜像 像页 页面 面获 获取 取 RHCOS 内核 内核、initramfs 和 rootfs 文件。 重要 重要 RHCOS 工件（artifact）可能不会随着 OpenShift Container Platform 的每个发行 版本而改变。您必须下载最高版本的工件，其版本号应小于或等于您安装的 OpenShift Container

OpenShift Container Platform 更新服务，并根据当前 组件版本和图中的信息决定有效的更新和更新路径。当您请求更新时，CVO 使用该更新的发行镜像来升 级您的集群。发行工件 (artifact) 作为容器镜像托管在 Quay 中。 为了让 OpenShift Update Service 仅提供兼容的更新，可以使用一个版本验证管道来驱动自动化过程。每 个发行工件都会被验证是否与支

OpenShift Container Platform 更新服务，并根据当前 组件版本和图中的信息决定有效的更新和更新路径。当您请求更新时，CVO 使用对应的发行镜像来更新 集群。发行工件 (artifact) 作为容器镜像托管在 Quay 中。 为了让 OpenShift Update Service 仅提供兼容的更新，可以使用一个版本验证管道来驱动自动化过程。每 个发行工件都会被验证是否与支

OpenShift Container Platform 更新服务，并根据当前 组件版本和图中的信息决定有效的更新和更新路径。当您请求更新时，CVO 使用对应的发行镜像来更新 集群。发行工件 (artifact) 作为容器镜像托管在 Quay 中。 为了让 OpenShift Update Service 仅提供兼容的更新，可以使用一个版本验证管道来驱动自动化过程。每 个发行工件都会被验证是否与支

果您计划在安装完成后在集群中添加更多计算机器，请不要删除这些文件。 2. 从 RHCOS 镜像 镜像页面获取 RHCOS 内核 内核、initram fs 和 和 rootfs 文件。 重要 重要 RHCOS 工件（artifact）可能不会随着 OpenShift Container Platform 的每个发行 版本而改变。您必须下载最高版本的工件，其版本号应小于或等于您安装的 OpenShift Container 果您计划在安装完成后在集群中添加更多计算机器，请不要删除这些文件。 2. 从 RHCOS 镜像 镜像页面获取 RHCOS 内核 内核、initram fs 和 和 rootfs 文件。 重要 重要 RHCOS 工件（artifact）可能不会随着 OpenShift Container Platform 的每个发行 版本而改变。您必须下载最高版本的工件，其版本号应小于或等于您安装的 OpenShift Container 果您计划在安装完成后在集群中添加更多计算机器，请不要删除这些文件。 2. 从 RHCOS 镜像 镜像页面获取 RHCOS 内核 内核、initram fs 和 和 rootfs 文件。 重要 重要 RHCOS 工件（artifact）可能不会随着 OpenShift Container Platform 的每个发行 版本而改变。您必须下载最高版本的工件，其版本号应小于或等于您安装的 OpenShift Container