CI/CD “the Kubernetes Way”: una piattaforma sovrana e multi-tenant con Tekton

Abstract

Le pipeline CI/CD di molti team parlano un linguaggio proprietario, saldato a un singolo provider Git. E self-hostare i runner non elimina il lock-in: la definizione delle pipeline resta proprietaria e difficile da migrare. Per chi fa Platform Engineering questo significa una cosa precisa: la piattaforma di delivery più critica dell’organizzazione è, di fatto, di proprietà di qualcun altro.

In questo talk costruiamo l’alternativa: una piattaforma CI/CD sovrana e multi-tenant, eseguita interamente sul tuo cluster Kubernetes con Tekton. Partendo dal problema del lock-in, vedremo l’architettura passo dopo passo: i template di Pipeline e Task condivisi, l’isolamento tra i team e la golden path self-service che permette a ogni team di rilasciare in autonomia senza reinventare la ruota.
Il risultato è una supply chain verificabile fino a SLSA Level 3, governata centralmente ma usabile in self-service. Uscirai con un blueprint concreto e i trade-off appresi sul campo, pronti da portare nel tuo cluster.