Questo documento descrive le risorse Cloud Deploy utilizzate per l'esecuzione automazioni.
Puoi configurare Cloud Deploy in modo che esegua automaticamente determinate attività della pipeline di distribuzione, ad esempio promuovere una release o avanzare un rollout a una determinata fase. Queste automazioni si basano su due risorse Cloud Deploy:
Lo stesso
Automation
Il
AutomationRun
Queste risorse sono descritte in questo documento.
La risorsa Automation
Un Automation
è una risorsa Cloud Deploy che definisce come automatizzare
una o più attività della pipeline di distribuzione. Automation
associa una o più risorse di destinazione a uno o più rules
di automazione.
La risorsa Automation
include quanto segue:
Un riferimento al target o ai target rispetto ai quali eseguire l'automazione (
selector
).Una regola di automazione che determina il modo in cui eseguire l'automazione.
Metadati, ad esempio
description
,annotations
elabels
.Una proprietà
suspended
.L'account di servizio da utilizzare per eseguire l'automazione. L'account di servizio è e deve avere autorizzazioni necessarie per eseguire l'automazione. L'automazione non presuppone un account di servizio predefinito.
La risorsa Automation
è una risorsa secondaria di
pipeline di distribuzione; se
elimina una pipeline di distribuzione, tutte le automazioni
sono figlio di quella pipeline.
Lo schema del file di configurazione
descrive come configurare Automation
.
La risorsa AutomationRun
Un AutomationRun
rappresenta un'esecuzione di una
regola di automazione.
L'account di servizio di automazione
L'account di servizio utilizzato per richiamare un'automazione può essere l'account di servizio predefinito o un altro account di servizio. Tuttavia, anche se utilizzi l'account di servizio predefinito, devi specificarlo utilizzando la proprietà serviceAccount
nella configurazione Automation
.
L'account di servizio di automazione deve disporre dell'autorizzazione iam.serviceAccount.actAs
sul
account di servizio di esecuzione applicabile.
Inoltre, se l'account di servizio di automazione non si trova nello stesso progetto
di distribuzione dei container, Cloud Deploy
agente di servizio deve
avere iam.serviceAccount.actAs
nell'account di servizio di automazione.
Autorizzazioni richieste per l'account di servizio di automazione
Indica se specifichi l'account di servizio predefinito o non predefinito per un , l'account di servizio deve disporre delle seguenti autorizzazioni:
Autorizzazione per
actAs
il account di servizio di esecuzione.Autorizzazioni per eseguire le operazioni che vengono automatizzate. Consulta le regole di automazione per i requisiti di autorizzazione specifici.
Passaggi successivi
Prova la guida rapida: automatizza la creazione delle release e l'avanzamento dell'implementazione.
Ulteriori informazioni sulle regole di automazione.