Tekton Step间变量传递：如何在Kaniko构建步骤读取生成的镜像版本号

以下是该场景的两种通用实现方案：

方案1：基于你已有的workspace传文件逻辑实现 #

官方默认的Kaniko latest镜像是无shell的distroless镜像，无法直接执行文件读取操作，所以首先要把镜像替换为带busybox工具集的debug版本，再通过shell读取workspace中存储版本号的文件即可，修改后的Step示例如下：

steps:
  # 你已有的生成版本号的Step示例，确保将版本号写入共享workspace
  - name: generate-image-version
    image: alpine:3
    script: |
      # 示例版本号生成逻辑，可根据你的需求调整
      VERSION="$(date +%Y%m%d%H%M%S)-$(echo $(params.COMMIT_SHA) | cut -c 1-7)"
      echo -n "${VERSION}" > /workspace/shared/IMAGE_VERSION
    workspaces:
      - name: shared
        mountPath: /workspace/shared
  # 修改后的Kaniko构建Step
  - name: build-and-push
    # 改用带shell的debug版本镜像，构建逻辑和latest版本完全一致
    image: gcr.io/kaniko-project/executor:debug
    env:
      - name: "DOCKER_CONFIG"
        value: "/tekton/home/.docker/"
    command:
      - /busybox/sh
    args:
      - -c
      - |
        IMAGE_VERSION=$(cat /workspace/shared/IMAGE_VERSION)
        /kaniko/executor \
          --dockerfile=$(params.pathToDockerFile) \
          --destination=$(resources.outputs.builtImage.url):${IMAGE_VERSION} \
          --context=$(params.pathToContext) \
          --build-arg=BASE=alpine:3
    workspaces:
      - name: shared
        mountPath: /workspace/shared

方案2：使用Tekton官方Results特性（更推荐） #

Tekton原生支持Results功能用于同Task内Step间传递小体积字符串数据，不需要自行操作workspace文件，是这类场景的标准实现方案，示例如下：

apiVersion: tekton.dev/v1beta1
kind: Task
metadata:
  name: build-image
spec:
  params:
    - name: pathToDockerFile
      type: string
    - name: pathToContext
      type: string
    - name: COMMIT_SHA
      type: string
  resources:
    outputs:
      - name: builtImage
        type: image
  # 声明结果字段，用于存储生成的镜像版本号
  results:
    - name: image-version
      description: 构建使用的镜像版本号
  steps:
    - name: generate-image-version
      image: alpine:3
      script: |
        # 生成版本号逻辑可自定义
        VERSION="$(date +%Y%m%d%H%M%S)-$(echo $(params.COMMIT_SHA) | cut -c 1-7)"
        # 写入到Tekton约定的结果路径
        echo -n "${VERSION}" > $(results.image-version.path)
    - name: build-and-push
      image: gcr.io/kaniko-project/executor:latest
      env:
        - name: "DOCKER_CONFIG"
          value: "/tekton/home/.docker/"
      command:
        - /kaniko/executor
      args:
        - --dockerfile=$(params.pathToDockerFile)
        # 直接引用前一步生成的结果值
        - --destination=$(resources.outputs.builtImage.url):$(results.image-version.value)
        - --context=$(params.pathToContext)
        - --build-arg=BASE=alpine:3

该方案不需要额外配置共享workspace，Tekton会自动处理结果的存储和传递，语法更简洁。

内容的提问来源于stack exchange，提问作者Cyac