多恩斯基的博客

本文使用在 OpenShift 中使用由 Jenkins、Nexus、Sonarqube、RHACS 组成的 DevSecOps CICD Pipeline 环境对应用镜像进行安全扫描检查。在发现安全违规后，通过升级应用使用 Java 库、基础镜像等手段修复应用镜像，同时对暂时无法修复的安全违规项目进行暂缓处理。

《OpenShift 4.x HOL教程汇总》说明：本文已经在OpenShift 4.8环境中验证参照以下两篇文档安装Jenkins、Nexus、SonarQube、Quay、CodeReady Workspace、Gitea等Workshop需要的组件。注意将所有组件装在同一项目中。OpenShift 4 - DevSecOps Workshop (1) - 安装Workshop环境OpenShift 4 - 用 Operator 创建 Jenkins 环境...............

$ oc get clustertaskNAME AGEbuildah 9dbuildah-1-5-0 9dgit-cli 9dgit-clone 9dgit-clone-1-5-0 9dhelm-upgrade-from-repo 9dhelm-upgrade-from-source

文章目录将Quarkus源码按可执行程序部署到OpenShift将Quarkus源码按Java应用部署到OpenShift我们除了可以参考《OpenShift 4 之 Quarkus（1）创建第一个Quarkus应用》部署由Quarkus编译生成的可执行程序外，还可以通过OpenShift提供的针对Quarkus提供的S2I功能自动从应用源码完成在OpenShift上的应用部署。将Quarku.........

在DevOps过程中CI/CD是最主要的工具，通过它的Pipeline可以驱动整个开发、测试、交付和部署过程。其中Jenkins是目前最为常用的CI/CD工具，而Tekton是是直接运行在Kubernetes上的原生CI/CD。点击上图的“View logs”链接会进入Jenkins（首次需要用OpenShift的用户登录，然后选择赋权访问），查看Pipeline的运行日志。在构建完后在浏览器中刷新应用页面，点击右上方的灰色图标，在弹出框中会显示当前运行的应用版本，此时赢还是“Version 1”。