如何在Tekton TriggerTemplate中替换分支非法字符生成合法Namespace？

1. 在TriggerBinding中用CEL表达式直接转换 #

Tekton Triggers支持在TriggerBinding里通过CEL（Common Expression Language）表达式实时处理参数，不用等到流水线执行阶段就能完成非法字符的清理。针对分支名转命名空间的场景，可以一次性完成切割、替换、格式校验：

示例TriggerBinding代码：

apiVersion: triggers.tekton.dev/v1beta1
kind: TriggerBinding
metadata:
  name: branch-to-namespace-binding
spec:
  params:
    - name: target-branch
      value: $(body.ref) # 假设从Webhook请求中获取分支名
    - name: normalized-namespace
      # 按K8s命名空间规则处理：取分支最后一段、替换非法字符为-、转小写、去首尾-、截断到63字符
      value: $(CEL('$(params.target-branch)'.split('/').last().replaceAll('[^a-z0-9-]', '-').toLowerCase().replaceAll('^-+|-+$', '').substring(0,63)))

之后在TriggerTemplate里直接用处理好的normalized-namespace参数：

apiVersion: triggers.tekton.dev/v1beta1
kind: TriggerTemplate
metadata:
  name: pipeline-template
spec:
  params:
    - name: normalized-namespace
  resourcetemplates:
    - apiVersion: tekton.dev/v1beta1
      kind: PipelineRun
      metadata:
        generateName: pipeline-run-
      spec:
        pipelineRef:
          name: your-pipeline
        params:
          - name: namespace
            value: $(params.normalized-namespace)
        serviceAccountName: pipeline-sa

2. 用Tekton Interceptors提前预处理请求 #

如果是通过Webhook（比如GitHub/GitLab）触发，可以借助Tekton的内置Interceptor在请求进入TriggerBinding前就完成参数修正：

示例GitHub Trigger搭配CEL Interceptor：

apiVersion: triggers.tekton.dev/v1beta1
kind: Trigger
metadata:
  name: github-trigger
spec:
  interceptors:
    # 先通过GitHub Interceptor验证请求合法性
    - ref:
        name: github
      params:
        - name: secretRef
          value:
            secretName: github-secret
            secretKey: secretToken
        - name: eventTypes
          value: ["push"]
    # 用CEL Interceptor生成合规的命名空间值
    - ref:
        name: cel
      params:
        - name: filter
          value: "body.ref.startsWith('refs/heads/')"
        - name: overlays
          value:
            - key: normalizedNamespace
              expression: "body.ref.replace('refs/heads/', '').split('/').last().replaceAll('[^a-z0-9-]', '-').toLowerCase().replaceAll('^-+|-+$', '').substring(0,63)"
  bindings:
    - ref: branch-to-namespace-binding
  template:
    ref: pipeline-template

这里直接在请求拦截阶段生成合规值，后续TriggerBinding和Template可以直接引用这个预处理后的变量。

3. 自定义TriggerInterceptor（复杂场景） #

如果需要更复杂的逻辑（比如校验命名空间是否已存在、自定义字符替换规则），可以开发一个自定义Interceptor服务部署在K8s集群中，然后在Trigger里引用该Interceptor。这种方式适合CEL表达式无法覆盖的复杂业务场景。

内容的提问来源于stack exchange，提问作者jerelev