Original em inglês: https://argusic.com/subject/konflux-ci
konflux-ci
Builds confiáveis ficaram fáceis! Uma fábrica de software cloud-native para construir, testar e lançar artefatos de software confiáveis.
Executafonte: GitHubpágina do projetoGoApache-2.0commit 507449b62240
Go, licença Apache-2.0. O projeto se descreve como: ai, ci cd, cloud native, go, kubernetes, oci, sbom e sigstore.
konflux-ci executa. Em uma máquina limpa sem GPU, um agent da Argusic o instalou em 14 minutos e encontrou 4 erros, corrigindo todos sem ajuda, e a sessão inteira foi gravada.
Operator builds and lints clean; full unit/envtest suite passes; the built manager ran against a live kube-apiserver, answered /healthz 200, created all sub-CRs and namespaces from a Konflux CR, and reported component conditions; operand pods cannot schedule because this container has no container runtime.
O que o agent conseguiu em uma máquina limpa, nas palavras dele. Como isto é medido
Medido pela Argusic em uma máquina nova, todas as vezes. Cada número tem link para as suas evidências. Pontuação Argusic 100 de 100 (a média das pontuações das execuções deste projeto).
Visão geral
Dados do projeto de GitHub, com link no topo desta página, atualizado em . Dados de teste da Argusic (CC BY 4.0); cada número tem link para uma página de execução com o log completo, a gravação e os hashes sha256 deles.
O que foi medido
Da execução que decidiu este veredito. Cada linha é um valor registrado, não uma estimativa.
O que deu errado, nas palavras do agent
As palavras do próprio agent, das piores para as menores, nunca reescritas como conselho.
- container lacked Go toolchain; operator/go.mod requires go 1.26.03 minutos
- bin/manager startup blocked because cert-manager CRDs absent (informers fail: no matches for kind Certificate)2 minutos
- make install failed: kubectl not found on PATH1 minuto
- operand pods cannot run: no container runtime/scheduler in this container (cert-manager-webhook unreachable, ApplyFailed on Certificate; Ready=False ComponentsNotReady)1 minuto
- Tempo de instalação
- 14 minutos
- Da máquina limpa até o fim
- 18 minutos
- Erros encontrados e corrigidos
- 4 encontrados, 4 corrigidos sem ajuda humana
- Como o resultado foi comprovado
- make test exited 0 (38/38 packages ok); make lint 0 issues; ./bin/manager started 16 controllers and GET /healthz returned 200 'ok'; Konflux CR reconciled into 12 sub-CRs and namespaces with status CertManagerAvailable=True, rbac.Ready=True
- Tokens de modelo usados
- 532.729
- Commit exato testado
- 507449b62240
- Imagem do container
- sha256:cdd920bce783
O que não foi medido
A outra metade, para você ver exatamente até onde estas evidências vão. Uma lacuna é mostrada como lacuna e nunca é preenchida.
- Pico de memória da GPU
- esta execução foi em uma máquina com CPU, então não havia GPU para medir
- Comportamento em uma execução longa
- cada tentativa usa as menores configurações documentadas e um orçamento de tempo fixo, então isto mede se ele executa, não como ele se comporta sob carga
Assista à sessão
A execução inteira, a partir de uma máquina limpa, na velocidade em que realmente aconteceu. Nada é cortado e nada é acelerado.
Uma gravação da tentativa 1, executada em , a tentativa que decidiu o veredito acima. A gravação do terminal da qual ele foi feito é a evidência, guardada com uma impressão digital sha256; o vídeo é uma renderização dela. Nada é carregado do serviço de vídeo até você apertar o play.
O fim da gravação
As últimas linhas da sessão de terminal que decidiu este veredito, exatamente como foram gravadas.
- Noted root cause of one diagnosis: initial `Bad substitution` was my own `${PIPESTATUS}` bashism …
**Launch / test**
- Installed envtest K8s 1.37.0 binaries via `make test`'s `setup-envtest`.
- `make test` exited 0: 38/38 packages `ok` (e.g. `internal/controller/ui 102.651s`, `segmentbridge…
- Stood up a real single-node control plane using the bundled envtest `etcd`/`kube-apiserver` (own …
- Logged `Konflux Operator {"version": "0.0.1", "gitCommit": "507449b6..."}`, "Starting Controlle…
- Applied sample `config/samples/konflux_v1alpha1_konflux.yaml`: the operator created all 12 sub-…
- The one runtime error logged by the operator itself: "failed to reconcile operator metrics scrape…
- Repo working tree remained clean (only gitignored build artifacts).
**Constraints encountered**
- No `docker`/`podman`/`kind`/container runtime in the container, so operand deployments can't sche…
Now the one-line result, as a single JSON object on the same line:Reproduzir a sessão inteira, cada comando desde a máquina limpa até este ponto.
Como foi testado
Um agent, um container, nenhuma ajuda humana. Ele instala o projeto do jeito que a própria documentação do projeto manda, executa o projeto e corrige o que quebra. Tudo abaixo é registrado como aconteceu: a sessão de terminal, o log e o commit exato. A metodologia completa.
Pontos fortes e limites
Fatos medidos, não opiniões. Como este conteúdo é escrito.
O que deu certo
- Chegou a um estado de execução em uma máquina limpa, com a sessão gravada.
- Recuperou-se de todos os 4 erros sem que uma pessoa interviesse, o que indica que as falhas estão documentadas o suficiente para serem resolvidas.
- Executou sem GPU, então não precisa de uma para iniciar.
- Licença Apache-2.0, segundo a plataforma onde o projeto está hospedado.
O que não deu certo, ou não se sabe
- Levou 14 minutos para instalar, mais devagar que a mediana dos 230 projetos comparáveis que a Argusic mediu.
- Medido uma vez até agora. Uma única tentativa mostra que ele pode executar, não que executa de forma confiável.
Dos 231 projetos de ai que a Argusic instalou e cronometrou, konflux-ci foi o 173º mais rápido a chegar a um estado de execução, e 152 de 231 chegaram a esse estado.
Para que é uma escolha razoável
- Testar em um laptop ou em um servidor pequeno: ele chegou a um estado de execução sem GPU.
Também testados, na mesma área
Cada um destes foi instalado e executado pela Argusic em uma máquina limpa. Nada aparece aqui sem ter sido testado.
Histórico de execuções
Tópicos (de GitHub)
aici-cdcloud-nativegokubernetesocisbomsigstoreslsasupply-chainsupply-chain-securitytekton
Incorporar o selo
Markdown para o README do projeto. Ele tem link de volta para esta página; os termos estão na página de termos.
[](https://argusic.com/subject/konflux-ci)Perguntas
- konflux-ci executa?
- Sim. konflux-ci executa. A Argusic o instalou e iniciou em uma máquina limpa em 14 minutos, encontrando 4 erros no caminho, e gravou a sessão.
- Como a Argusic testou konflux-ci?
- Em uma máquina nova e descartável, com cada comando gravado e o repositório fixado no commit 507449b62240. Há uma tentativa registrada, e a metodologia completa está na página da metodologia.
- Quanto custou testar konflux-ci?
- A execução que produziu este veredito custou US$ 0,14: custo real de computação e de modelo, não um preço de tabela por milhão de tokens. Esse valor está registrado na página da execução.
- Quanto tempo leva para instalar konflux-ci?
- 14 minutos na execução que decidiu este veredito, de uma máquina limpa até um estado de execução. É uma tentativa medida, não uma média.
- konflux-ci precisa de GPU?
- Não para iniciar. A Argusic chegou a um estado de execução em uma máquina sem GPU.
- O que dá errado ao instalar konflux-ci?
- 4 coisas quebraram na execução registrada, e 4 foram corrigidas sem ajuda humana. Cada uma, com o tempo que custou, está listada nesta página.
- Como konflux-ci se compara às alternativas?
- Dos 231 projetos de ai que a Argusic instalou e cronometrou, konflux-ci foi o 173º mais rápido a chegar a um estado de execução, e 152 de 231 chegaram a esse estado.
- Onde estão as evidências de konflux-ci?
- A execução registrada está nesta página, cada uma com link para o seu log completo e a sua gravação do terminal, guardados com uma impressão digital sha256 para que não possam ser alterados discretamente.