这个项目是用于演示如何将tekton流水线的执行状态准实时的反馈到github的commit上，基础环境的配置和部署方法可以参考这个项目。
首先需要准备一个k8s集群和一个vault实例，然后按照以下步骤进行部署（所需的命令行在cmds目录下）：
- 在vault中创建如下secret：
- 用于存放cert-manger所需的证书和私钥的secret。
- 用于argoevents在github上创建webhook的secret。
- 用于流水线向github的package仓库提交容器镜像的secret。
- 用于流水线修改应用部署配置的secret。
- 用户执行github api的secret。
- 手动在集群中安装argocd以及argocd-server的patch。
- 将项目根目录的project.yaml和app.yaml安装到集群中。
- argocd会根据配置在物理集群中安装metallb、traefik、cert-manager、vault（包括认证所需的sa）、external-secrets、并创建两个vcluster，等待初始化完成。
- 在vault中创建一个物理集群kubernetes认证，填写物理集群的api-server地址、ca证书、认证sa的token。然后在此认证下创建1.1 secret的访问权限。
- 通过两各vcluster命名空间下的secret生成用于访问虚拟集群的kubeconfig文件，并修改server字段中的ip、端口、cluster名称等。
- 通过argocd命令行使用kubeconfig文件向argocd注册新创建的两个虚拟集群。
- 物理集群的argocd自动向两个虚拟集群中部署argocd，以及用于虚拟集群内部初始化所需的project和app资源。
- 等待两个虚拟集群内部的argocd完成所有工具的部署，流水线集群包括：argo-events、tekton、vault（包括认证所需的sa）、external-secrets、argocd的ingress、以及用户流水线命名空间；部署集群包括：argocd的ingress和用户应用。
- 在vault中创建一个虚拟集群kubernetes认证，填写流水线虚拟集群的api-server地址、ca证书、认证sa的token。然后在此认证下创建1.2 1.3 1.4 1.5secret的访问权限。
等待上述部署全部完成后，在demo-user-project中提交代码，即可在github的commit上看到流水线的执行过程，同时可以通过commit status details超链接跳转到tekton dashboard上查看流水线的执行日志。 流水线执行完成后观察到：
- 在包仓库看到新的镜像标签。
- 在demo-user-deployments中看到修改后的k8s资源文件。
- 根据用户应用的IP和端口号，可以访问部署好的应用。