在 CircleCI 工作流程或作业后触发 Github 操作

Question

我想设置 github 操作，以便对 docker 映像执行安全扫描。然而，我想要扫描的图像的构建和推送是由 CircleCI 完成的。因此，在执行安全扫描之前，我需要确保图像已正确构建并推送到我的存储库上。

我知道存在一个触发 CircleCI 作业的操作，但是有没有办法从 Circle CI 触发我的 Github 操作的执行？

感谢您的回答或您可以提供的任何解决方法:)

Answer 1

您可以使用CircleCI 管道中的存储库调度事件来启动存储库工作流程（通过 CURL 或通过脚本）。

在这种情况下，您的 Github 存储库工作流程文件将需要一个repository_dispatch事件来触发它，以执行您的安全扫描作业。

调度请求示例

curl \
 -X POST \
 -H "Accept: application/vnd.github.v3+json" \
 https://api.github.com/repos/<USERNAME>/<REPOSITORY-NAME>/dispatches \
 -d '{"event_type":"event_type"}'

工作流程触发器示例

on: [repository_dispatch]

jobs:
  scan:
   runs-on: ubuntu-latest
   steps:
     - name: security scan
       run:|
        ...