Concourse Lab Creation

बढ़िया होने के लिए HackTricks का समर्थन करें और लाभ प्राप्त करें!

• यदि आप अपनी कंपनी को HackTricks में विज्ञापित करना चाहते हैं या यदि आप PEASS के नवीनतम संस्करण देखना चाहते हैं या HackTricks को PDF में डाउनलोड करना चाहते हैं तो सदस्यता योजनाएं देखें!

• आधिकारिक PEASS और HackTricks स्वैग प्राप्त करें

• The PEASS Family का खोज करें, हमारा विशेष NFTs संग्रह

• 💬 Discord समूह या telegram समूह में शामिल हों या मुझे Twitter पर फ़ॉलो करें 🐦 @carlospolopm.**

• अपने हैकिंग ट्रिक्स को साझा करें, HackTricks और HackTricks Cloud github repos में PR जमा करके।

परीक्षण पर्यावरण

Concourse चलाना

Docker-Compose के साथ

यह docker-compose फ़ाइल concourse के साथ कुछ परीक्षण करने के लिए स्थापना को सरल बनाता है:

wget https://raw.githubusercontent.com/starkandwayne/concourse-tutorial/master/docker-compose.yml
docker-compose up -d

आप अपने ऑपरेटिंग सिस्टम के लिए कमांड लाइन fly को वेब से 127.0.0.1:8080 पर डाउनलोड कर सकते हैं।

कुबरनेटीज़ के साथ (सिफारिश की जाती है)

आप आसानी से कुबरनेटीज़ में concourse को डिप्लॉय कर सकते हैं (minikube के उदाहरण के लिए) हेल्म-चार्ट का उपयोग करके: concourse-chart।

brew install helm
helm repo add concourse https://concourse-charts.storage.googleapis.com/
helm install concourse-release concourse/concourse
# concourse-release will be the prefix name for the concourse elements in k8s
# After the installation you will find the indications to connect to it in the console

# If you need to delete it
helm delete concourse-release

प्रमाणित करने के बाद, आप कॉन्कोर्स env उत्पन्न कर सकते हैं, आप एक गुप्त उत्पन्न कर सकते हैं और कॉन्कोर्स वेब में चल रहे SA को K8s सीक्रेट तक पहुंच दे सकते हैं:

echo 'apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRole
metadata:
name: read-secrets
rules:
- apiGroups: [""]
resources: ["secrets"]
verbs: ["get"]

---

apiVersion: rbac.authorization.k8s.io/v1
kind: RoleBinding
metadata:
name: read-secrets-concourse
roleRef:
apiGroup: rbac.authorization.k8s.io
kind: ClusterRole
name: read-secrets
subjects:
- kind: ServiceAccount
name: concourse-release-web
namespace: default

---

apiVersion: v1
kind: Secret
metadata:
name: super
namespace: concourse-release-main
type: Opaque
data:
secret: MWYyZDFlMmU2N2Rm

' | kubectl apply -f -

नल बनाएँ

नल में नौकरियों की एक सूची होती है जिसमें कदमों की एक क्रमबद्ध सूची होती है।

कदम

कई विभिन्न प्रकार के कदम उपयोग किए जा सकते हैं:

• कार्य कदम एक** कार्य को चलाता है

• प्राप्ति कदम एक संसाधन को प्राप्त करता है

• रखें कदम एक संसाधन को अपडेट करता है

• सेट_नल कदम एक नल को कॉन्फ़िगर करता है

• लोड_वार कदम एक मान को स्थानीय वार में लोड करता है

• समानांतर कदम कदमों को समानांतर में चलाता है

• करें कदम कदमों को क्रमबद्ध में चलाता है

• अक्रॉस कदम संशोधक एक कदम को एकाधिक बार चलाता है; प्रत्येक मान के संयोजन के लिए एक बार

• प्रयास कदम एक कदम को चलाने का प्रयास करता है और यदि कदम विफल होता है तो भी सफल हो जाता है

नौकरी योजना में प्रत्येक कदम अपने अलग कंटेनर में चलता है। आप कंटेनर में चाहें जो कुछ भी चला सकते हैं (उदाहरण के लिए मेरे टेस्ट चलाएं, इस बैश स्क्रिप्ट को चलाएं, इस इमेज को बनाएं, आदि)। इसलिए, यदि आपके पास पांच कदमों वाली नौकरी है तो Concourse पांच कंटेनर बनाएगा, प्रत्येक कदम के लिए एक-एक कंटेनर।

इसलिए, हर कदम को चलाने के लिए आवश्यक कंटेनर के प्रकार को निर्दिष्ट करना संभव है।

सरल नल उदाहरण

jobs:
- name: simple
plan:
- task: simple-task
privileged: true
config:
# Tells Concourse which type of worker this task should run on
platform: linux
image_resource:
type: registry-image
source:
repository: busybox # images are pulled from docker hub by default
run:
path: sh
args:
- -cx
- |
sleep 1000
echo "$SUPER_SECRET"
params:
SUPER_SECRET: ((super.secret))

fly -t tutorial set-pipeline -p pipe-name -c hello-world.yml
# pipelines are paused when first created
fly -t tutorial unpause-pipeline -p pipe-name
# trigger the job and watch it run to completion
fly -t tutorial trigger-job --job pipe-name/simple --watch
# From another console
fly -t tutorial intercept --job pipe-name/simple

यहां पाइपलाइन फ्लो देखने के लिए 127.0.0.1:8080 चेक करें।

आउटपुट/इनपुट पाइपलाइन के साथ बैश स्क्रिप्ट

एक टास्क के परिणामों को एक फ़ाइल में सहेजना संभव है और इसे एक आउटपुट के रूप में दर्ज करना और फिर पिछले टास्क के आउटपुट के रूप में अगले टास्क का इनपुट दर्शाना। कॉन्कोर्स यह करता है कि पिछले टास्क के नए टास्क में नया टास्क के निर्माण के लिए पिछले टास्क के निर्माण के निर्देशिका को माउंट करता है जहां आप पिछले टास्क द्वारा बनाए गए फ़ाइलों तक पहुंच सकते हैं।

ट्रिगर

आपको यह नहीं करना होगा कि आप जॉब को हर बार मैन्युअल रूप से ट्रिगर करें जब आपको उन्हें चलाने की आवश्यकता हो, आप उन्हें हर बार चलाने के लिए प्रोग्राम कर सकते हैं:

• कुछ समय बीत जाता है: समय संसाधन

• मुख्य शाखा में नए कमिट्स पर: गिट संसाधन

• नई पीआर: गिटहब-पीआर संसाधन

• अपने ऐप की नवीनतम छवि लाएं या पुश करें: रजिस्ट्री-छवि संसाधन

https://concourse-ci.org/tutorial-resources.html में मास्टर पर नए कमिट्स पर ट्रिगर होने वाले एक YAML पाइपलाइन उदाहरण देखें।

हैकट्रिक्स का समर्थन करें और लाभ प्राप्त करें!

• यदि आप अपनी कंपनी को हैकट्रिक्स में विज्ञापित करना चाहते हैं या यदि आप PEASS के नवीनतम संस्करण या HackTricks को PDF में डाउनलोड करना चाहते हैं तो सदस्यता योजनाएं देखें!

• आधिकारिक PEASS और HackTricks स्वैग प्राप्त करें

• The PEASS Family खोजें, हमारा विशेष NFTs संग्रह

• शामिल हों 💬 डिस्कॉर्ड समूह या टेलीग्राम समूह में या मुझे ट्विटर 🐦 @carlospolopm** का** फ़ॉलो करें।

• अपने हैकिंग ट्रिक्स साझा करें, HackTricks और HackTricks Cloud github repos में पीआर जमा करके।