当前位置：首页 > 科技 > 软件

如果你还不理解 RBAC，看看 Jenkins 如何做到的

来源：责编：时间：2024-04-08 08:59:01 311观看

导读通过本篇你可以学习到如下内容：RBAC 的基础知识。Jenkins 的角色权限插件的使用。实战：通过角色来管理用户的部署权限。一、RBACJenkins 对权限的支持是比较弱的，存在以下不足：有多个流水线任务，期望不同用户能看到的任务

通过本篇你可以学习到如下内容：

RBAC 的基础知识。
Jenkins 的角色权限插件的使用。
实战：通过角色来管理用户的部署权限。

一、RBAC

Jenkins 对权限的支持是比较弱的，存在以下不足：

有多个流水线任务，期望不同用户能看到的任务不一样。
一个项目有多套环境，期望用户只能部署某些环境。
有的项目只让用户有查看权限，期望不给部署权限。

针对上面的不足，Jenkins 可以通过 RBAC 插件的方式来实现对权限的管控。RBAC 是常见的权限控制方案。

RBAC（Role-Based Access Control）：基于角色的权限控制。通过角色关联用户，角色关联权限的方式间接赋予用户权限。

如下图所示，三个用户对应了三种角色，每个角色关联了不同的部署任务，通过这种关联方式间接赋予了用户权限。

图片

二、角色权限插件

目前发现这个角色权限插件是比较好用的，推荐给大家使用。

插件名：Role-based Authorization Strategy。可以到插件管理那里进行安装，如下图所示：

角色权限策略插件

三、选择授权策略

Jenkins 自带了多种授权策略，如下图所示，在全局安全设置中可以选择授权策略。

对应的访问路径如下：

Dashboard->Manage Jenkins->Configure Global Security

当我们安装好 Role-based Authorization Strategy 插件后，就会出现一个 Role-Base Strategy 授权策略。

Jenkins 授权策略

下面开始演示如何基于这个授权策略来分配多个流水线的部署权限。

四、创建演示用户

为了更好的演示角色权限管理功能，我创建了 3 个用户以及 4 个流水线任务。

创建用户的路径为：

http://<你的jenkins地址>:8080/securityRealm/

我在 jenkins 后台创建了几个用户：

开发组长1：用户名=passjava-master1
测试组长1：用户名=passjava-tester1
项目经理1：用户名=passjava-pm1

如下图所示：

图片

五、创建演示任务

我创建了 4 个部署流水线任务，分别对应项目一和项目二的测试和生产环境。如下图所示：

图片

项目一和项目二的测试和生产环境

然后还创建了两个分组：正式环境分组和测试环境分组。

正式环境分组：demo-prod-env

项目一正式环境：对应 passjava-prod-project1 任务
项目二正式环境：对应 passjava-prod-project2 任务

测试环境分组：demo-test-env

项目一测试环境：对应 passjava-test-project1 任务
项目二测试环境：对应 passjava-test-project2 任务

分组的好处是可以归类以及可以按组分配权限。

六、创建演示角色

6.1 创建角色的页面路径

创建角色的路径如下图所示：

图片

创建角色的页面路径

页面地址：http://<你的jenkins服务ip>:8080/manage/role-strategy/访问路径：Dashboard->Manage Jenkins->Manage and Assign Roles->Manage Roles

6.2 三种角色

这个插件可以创建三种角色：

Global roles：全局角色，例如管理员、作业创建者、匿名等，允许在全局基础上设置总体、代理、任务、运行、查看和 SCM 权限。
Item roles：任务角色，允许在任务、分组上设置特定权限。
Agent roles：Agent 角色，本篇用不上。

6.3 全局角色

全局角色适用于 Jenkins 中的任何任务，并覆盖你在任务角色中指定的任何内容。也就是说，当你在全局角色中授予角色权限 Job/Read，无论你在任务角色中指定什么，都允许该角色读取所有任务。

所以为了分配不同任务权限给不同角色，这里对于全局角色勾选一个 Overall Read 权限即可。如下图所示：

我创建了一个全局角色：passjava，如下图所示。

创建全局角色 passjava

后续将上面创建的三个用户加到这个 Global 角色中即可。

注意：如果这三个用户不加入到 passjava 角色中的话，后续这三个用户登录会提示报错，如下图所示：

图片

6.4 任务角色

我创建了三种任务角色：

passjava-master：具有部署项目一和项目二的正式环境的权限。
passjava-tester：具有部署项目一的和项目二的测试环境的权限。
passjava-pm：具有查看项目一和项目二的正式环境和测试环境的权限，没有部署权限。

如下图所示：

项目角色

下面解释下上面的权限配置：

Role：代表角色名称
Pattern：代表正则表达式。例如，如果将该字段设置为 passjava-prod.*，则该角色将匹配名称以 passjava-prod 开头的所有任务，更多匹配规则可到该插件的官网上查看。点击蓝色的 passjava-prod.*，则能看到匹配成功的任务：passjava-prod-project1任务和 passjava-prod-project2任务，如下图所示：

正则表达式匹配成功项目

Job：任务的权限，我们勾选 Build（部署），Cancel（取消部署），Read（查看任务）即可。

6.5 分配角色

创建好全局角色和任务角色，我们就可以将用户加入到对应的任务角色中，用户和角色是多对多的关系。比如用户张三可以具有角色 A 和角色 B 的权限，角色 A 的权限也可以给用户张三和李四。

6.5.1 分配全局角色

通过 Assign Roles 功能将三个用户都加入到 passjava 角色中。

图片

6.5.2 分配项目角色

图片

开发组长具有 passjava-master 权限，可以部署项目一和项目二的正式环境。开发组长登录系统后看到的任务列表如下图所示：

开发组长查看项目列表

项目经理具有 passjava-pm 权限，可以查看项目一和项目二的测试和正式环境的部署情况。项目经理登录系统后看到的任务列表如下图所示：

图片

测试组长具有 passjava-tester 权限，可以部署项目一和项目二的测试环境。测试组长登录系统后看到的任务列表如下图所示：

而是组长查看项目列表

可以从上面的结果看出用户、角色、权限分配完成，不同的用户可以部署不同的环境。

七、总结

通过本篇的学习，我们了解了 RBAC 以及角色权限插件的使用。通过实战掌握了如何配置不同用户具有不同角色，不同角色具有不同任务的权限，从而可以更安全地管理用户的部署权限。

回到最开始提到的 Jenkins 的不足之处我们来看看解决方案是怎么样的：

有多个流水线任务，期望不同用户能看到的任务不一样，解决方案是可以给不同角色分配不同的任务，不同用户赋予不同角色。如实战中的开发组长和测试组长看到的任务不一样。
一个项目有多套环境，期望用户只能部署某些环境，解决方案是对多套环境创建对应的多个任务，多个角色拥有对应环境的任务，并对用户赋予对应环境的角色。如实战中开发组长只能看到正式环境的任务。
有的项目只让用户有查看权限，期望不给部署权限，解决方案是添加一个只能查看对应项目的任务的角色，并给用户赋予这个角色，如实战中项目经理1只有查看权限，没有部署权限。

本文链接：http://www.28at.com/showinfo-26-81868-0.html如果你还不理解 RBAC，看看 Jenkins 如何做到的

声明：本网页内容旨在传播知识，若有侵权等问题请及时与本网联系，我们将在第一时间删除处理。邮件：2376512515@qq.com

上一篇：用C++11打造智能观察者模式：详解实现步骤完整示例代码

下一篇：每天都提交代码，那你知道.git目录内部的秘密吗？

标签：

热门焦点

石头自清洁扫拖机器人G10S评测：多年黑科技集大成之作懒人终极福音

科技圈经常能看到一个词叫“缝合怪”，用来形容那些把好多功能或者外观结合在一起的产品，通常这样的词是贬义词，但如果真的是产品缝合的好、缝合的实用的话，那它就成了中性词，今
5月iOS设备好评榜：iPhone 14仅排第43？

来到新的一月，安兔兔的各个榜单又重新汇总了数据，像安卓阵营的榜单都有着比较大的变动，不过iOS由于设备的更新换代并没有那么快，所以相对来说变化并不大，特别是iOS好评榜，老款设
如何正确使用:Has和:Nth-Last-Child

我们可以用CSS检查，以了解一组元素的数量是否小于或等于一个数字。例如，一个拥有三个或更多子项的grid。你可能会想，为什么需要这样做呢？在某些情况下，一个组件或一个布局可能会
一篇聊聊Go错误封装机制

%w 是用于错误包装（Error Wrapping）的格式化动词。它是用于 fmt.Errorf 和 fmt.Sprintf 函数中的一个特殊格式化动词，用于将一个错误（或其他可打印的值）包装在一个新的错误中。使
每天一道面试题-CPU伪共享

前言：了不起：又到了每天一到面试题的时候了！学弟，最近学习的怎么样啊了不起学弟：最近学习的还不错，每天都在学习，每天都在进步！了不起：那你最近学习的什么呢？了不起学弟：最近在学习C
Temu起诉SHEIN，跨境电商战事升级

来源 | 伯虎财经（bohuFN）作者 | 陈平安日前据外媒报道，拼多多旗下跨境电商平台Temu正对竞争对手SHEIN提起新诉讼，诉状称Shein“利用市场支配力量强迫服装厂商与之签订独家
华为发布HarmonyOS 4：更好玩、更流畅、更安全

在8月4日的华为开发者大会2023（HDC.Together）大会上，HarmonyOS 4正式发布。自2019年发布以来，HarmonyOS一直以用户为中心，经历四年多的发展HarmonyOS已
苹果、三星、惠普等暂停向印度出口笔记本和平板电脑

集微网消息，据彭博社报道，在8月3日印度突然禁止在没有许可证的情况下向印度进口电脑/平板及显示器等产品后，苹果、三星电子和惠普等大公司暂停向印度
支持aptX Lossless无损传输 iQOO TWS 1赛道版发布限时优惠价369元

2023年7月4日，“无损音质，声动人心”iQOO TWS 1正式发布，支持aptX Lossless无损传输，限时优惠价369元。iQOO TWS 1耳机率先支持端到端aptX Lossless无

如果你还不理解 RBAC，看看 Jenkins 如何做到的

一、RBAC

二、角色权限插件

三、选择授权策略

四、创建演示用户

五、创建演示任务

六、创建演示角色

6.1 创建角色的页面路径

6.2 三种角色

6.3 全局角色

6.4 任务角色

6.5 分配角色

6.5.1 分配全局角色

6.5.2 分配项目角色

七、总结

石头自清洁扫拖机器人G10S评测：多年黑科技集大成之作懒人终极福音

5月iOS设备好评榜：iPhone 14仅排第43？

如何正确使用:Has和:Nth-Last-Child

一篇聊聊Go错误封装机制

每天一道面试题-CPU伪共享

Temu起诉SHEIN，跨境电商战事升级

华为发布HarmonyOS 4：更好玩、更流畅、更安全

苹果、三星、惠普等暂停向印度出口笔记本和平板电脑

支持aptX Lossless无损传输 iQOO TWS 1赛道版发布限时优惠价369元

最新推荐

猜你喜欢

热门推荐

相关资讯