Informazioni sulla risorsa di automazione

Questo documento descrive le risorse Cloud Deploy utilizzate per eseguire automazioni.

Puoi configurare Cloud Deploy in modo che esegua automaticamente determinate attività della pipeline di distribuzione, ad esempio promuovere una release o avanzare un rollout a una determinata fase. Queste automazioni si basano su due risorse Cloud Deploy:

  • Il Automation stesso

  • Il AutomationRun

Queste risorse sono descritte in questo documento.

La risorsa Automation

Un Automation è una risorsa Cloud Deploy che definisce come automatizzare una o più attività della pipeline di distribuzione. Automation associa una o più risorse di destinazione a uno o più rules di automazione.

La risorsa Automation include quanto segue:

  • Un riferimento al target o ai target in base ai quali eseguire l'automazione (selector).

  • Una regola di automazione che determina come eseguire l'automazione.

  • Metadati, ad esempio description, annotations e labels.

  • Una proprietà suspended.

  • L'account di servizio da utilizzare per eseguire l'automazione. L'account di servizio è obbligatorio e deve disporre delle autorizzazioni necessarie per eseguire l'automazione. L'Automation non presuppone un account di servizio predefinito.

La risorsa Automation è una risorsa secondaria della pipeline di distribuzione. Se elimini una pipeline di distribuzione, vengono eliminate anche tutte le automazioni che sono secondarie di quella pipeline.

Lo schema del file di configurazione descrive come configurare Automation.

La risorsa AutomationRun

Un AutomationRun rappresenta un'esecuzione di una regola di automazione.

L'account di servizio di automazione

L'account di servizio utilizzato per richiamare un'automazione può essere l'account di servizio predefinito o un altro account di servizio. Tuttavia, anche se utilizzi l'account di servizio predefinito, devi specificarlo utilizzando la proprietà serviceAccount nella configurazione Automation.

L'account di servizio di automazione deve disporre dell'autorizzazione iam.serviceAccount.actAs sul account di servizio di esecuzione applicabile. Inoltre, se l'account di servizio di automazione non si trova nello stesso progetto della pipeline di importazione, l'agente di servizio Cloud Deploy deve avere iam.serviceAccount.actAs nell'account di servizio di automazione.

Autorizzazioni richieste per l'account di servizio di automazione

Indipendentemente dal fatto che tu specifichi l'account di servizio predefinito o un account di servizio non predefinito per un'automazione, l'account di servizio deve disporre delle seguenti autorizzazioni:

Passaggi successivi