Tekton如何处理访问同一workspace的多个并行任务？

核心结论 #

Tekton不会对共享Workspace做任何层面的加锁或顺序调度控制，并行Task访问同一Workspace时完全有可能出现读写互相干扰的问题。 #

具体规则说明 #

• Tekton的Workspace本质是挂载到Task对应Pod中的存储卷，Tekton控制平面仅负责将存储卷绑定到符合要求的Pod上，不会对存储卷的读写行为做任何同步、限流、加锁逻辑。
• 只有当你的存储类本身支持RWX（多节点读写）模式时，多个并行Task才能同时成功挂载同一个Workspace。如果使用的是RWO（单节点读写）模式的块存储，并行Task会直接出现PV挂载失败的报错，根本无法同时运行。
• 成功挂载同一RWX模式Workspace的多个并行Task，读写操作完全由各自的Pod进程执行，没有任何全局协调，会出现的冲突包括但不限于：同文件内容被互相覆盖、读请求拿到半写的脏数据、目录结构被其他Task修改导致路径找不到等。

规避冲突的方案 #

如果业务需要并行Task共享同一Workspace，可以通过以下方式避免干扰：

• 为不同并行Task划分独立的子目录做读写，禁止跨Task访问同一路径
• 若必须操作同一路径，可在Task内部自行实现文件锁逻辑，比如通过flock命令控制同一时间只有一个进程操作目标文件
• 若对读写顺序有强要求，直接去掉并行配置，通过runAfter参数显式指定Task的执行顺序即可

内容的提问来源于stack exchange，提问作者Hilda Hay