当前位置：首页 > 科技 > 软件

Jenkins Pipeline用户权限管理新技巧：打造安全高效的流水线！

来源：责编：时间：2024-05-24 08:46:06 213观看

导读什么是RBAC基于角色的访问控制（Role-based access control，简称 RBAC），指的是通过用户的角色（Role）授权其相关权限，这实现了更灵活的访问控制，相比直接授予用户权限，要更加简单、高效、可扩展。图片当使用 RBAC 时，通过分析系统

什么是RBAC

基于角色的访问控制（Role-based access control，简称 RBAC），指的是通过用户的角色（Role）授权其相关权限，这实现了更灵活的访问控制，相比直接授予用户权限，要更加简单、高效、可扩展。

图片

当使用 RBAC 时，通过分析系统用户的实际情况，基于共同的职责和需求，授予他们不同角色。你可以授予给用户一个或多个角色，每个角色具有一个或多个权限，这种用户-角色、角色-权限间的关系，让我们可以不用再单独管理单个用户，用户从授予的角色里面继承所需的权限。

大家可以看一下的案例更容易理解：

用户角色分为管理员、开发、运维，各个角色并具备不同的权限。每个用户也具备单个与多个角色。

图片

需求说明

本章节是通过一个企业案例进行讲解，需求如下：

图片

接下来，我们根据上图的组织架构来创建用户与组。

Jenkins权限如何分配：

开发组：只读权限
运维组：管理员权限
测试组：执行权限

配置权限

配置角色

图片

分配权限

图片

权限验证

张三（管理员），下图可以看到什么权限都有：

图片

李四（只读），下图可以看到只有只读权限：

图片

张三（执行权限），下图可以看到是有执行权限的：

图片

配置Pipeline权限

需求说明

实际情况中，我们是通过Pipeline进行管理流水线的，接下来咱们针对Pipeline进行配置权限控制，详情如下图：

图片

权限配置：

运维组：管理员权限
开发组：非生产环境只读权限
测试组：非生产环境执行权限

权限配置

以Ruoyi- Gateway为例，在Pipeline里配置权限：

DeployDev阶段（修改submitter配置）：

...    stage('DeployDev'){            steps {                echo "部署开发环境"                script {                    def userInput = input (                        message: '确定要发布到DEV环境吗？',                        parameters:[                            choice(name: '操作', choices: ['发布', '跳过'])                        ],                        ok: '确定',                        submitter: 'ops,qa', // 配置ops，qa组即可                        submitterParameter: 'APPROVER'                    )                    if (userInput['操作'] == '发布'){                        echo "部署Dev环境开始"                        ....

DeployUat阶段（修改submitter配置）：

....    stage('DeployUat'){            steps {                echo "部署测试环境"                 script {                    def userInput = input (                        message: '确定要发布到UAT环境吗？',                        parameters:[                            choice(name: '操作', choices: ['发布', '跳过'])                        ],                        ok: '确定',                        submitter: 'ops,qa', // 配置ops，qa组即可                        submitterParameter: 'APPROVER'                    )                    if (userInput['操作'] == '发布'){                        echo "发布"                        ....

DeployGray阶段（修改submitter配置）：

stage('DeployGray'){            steps {                echo "部署灰度环境"                 script {                    def GraysMode = input (                        message: '确定要灰度验证吗？',                        parameters:[                            choice(name: 'operation', choices: ['基于权重灰度','基于请求头灰度','跳过'])                        ],                        ok: '确定',                        submitter: 'ops',                        submitterParameter: 'APPROVER'                    )                    if (GraysMode['operation'] == '基于权重灰度'){                        def WeightMode = input (                        message: '请输入权重比例！',                        parameters:[                            string(name: 'workload_weight',defaultValue: '',description: ''),                            string(name: 'grayload_weight',defaultValue: '',description: '')                        ],                        ok: '确定',                        submitter: 'ops',                        submitterParameter: 'APPROVER'                    )                    sh """                     echo $pipeline_dir                     echo "打印编排文件详细信息"                     if [ -e "$pipeline_dir/prod/$Project_Name/deployment-gray.yml" ]; then                        cat $pipeline_dir/prod/$Project_Name/deployment-gray.yml | sed  "s/TAG/${Tag}/g"                         cat $pipeline_dir/prod/$Project_Name/deployment-gray.yml | sed  "s/TAG/${Tag}/g" | /usr/bin/kubectl apply -f  -                     fi                     echo "配置权重"                     echo ${WeightMode['grayload_weight']}                     if [ -e "$pipeline_dir/prod/$Project_Name/ingress-gray-weight.yml" ]; then                        cat $pipeline_dir/prod/$Project_Name/ingress-gray-weight.yml | sed  "s/WEIGHT-VALUE/${WeightMode['grayload_weight']}/g"                         cat $pipeline_dir/prod/$Project_Name/ingress-gray-weight.yml | sed  "s/WEIGHT-VALUE/${WeightMode['grayload_weight']}/g" | /usr/bin/kubectl apply -f  -                     fi                    """                    }                    if (GraysMode['operation'] == '基于请求头灰度'){                        GrayHeaderMode = input (                        message: '请输入请求头！',                        parameters:[                            string(name: 'header_key',defaultValue: '',description: ''),                            string(name: 'header_value',defaultValue: '',description: '')                        ],                        ok: '确定',                        submitter: 'ops',                        submitterParameter: 'APPROVER'                    )                                        sh """                     echo ${GrayHeaderMode['header_value']}                     echo $pipeline_dir                     echo "打印编排文件详细信息"                     if [ -e "$pipeline_dir/prod/$Project_Name/deployment-gray.yml" ]; then                        cat $pipeline_dir/prod/$Project_Name/deployment-gray.yml | sed  "s/TAG/${Tag}/g"                         cat $pipeline_dir/prod/$Project_Name/deployment-gray.yml | sed  "s/TAG/${Tag}/g" | /usr/bin/kubectl apply -f  -                     fi                                          echo "配置请求头"                     echo ${GrayHeaderMode['header_key']}                     echo ${GrayHeaderMode['header_value']}                     if [ -e "$pipeline_dir/prod/$Project_Name/ingress-gray-header.yml" ]; then                        cat $pipeline_dir/prod/$Project_Name/ingress-gray-header.yml | sed  "s/header-key/${GrayHeaderMode['header_key']}/g" | sed  "s/header-value/${GrayHeaderMode['header_value']}/g"                        cat $pipeline_dir/prod/$Project_Name/ingress-gray-header.yml | sed  "s/header-value/${GrayHeaderMode['header_key']}/g" | sed  "s/header-value/${GrayHeaderMode['header_value']}/g" | /usr/bin/kubectl apply -f  -                     fi                    """                    }                    // 默认模式为yes，如果跳过为no                    if (GraysMode['operation'] == '跳过'){                        GrayEnable='no'                    }                }            }

DeployProd阶段（修改submitter配置）：

stage('DeployProd'){            steps {                echo "部署生产环境"                 script {                    def userInput = input (                        message: '确定要发布到生产环境吗？',                        parameters:[                            choice(name: '操作', choices: ['发布', '跳过'])                        ],                        ok: '确定',                        submitter: 'ops',                        submitterParameter: 'APPROVER'                    )                    if (userInput['操作'] == '发布'){                        echo "发布"                        Namespace_Prod = sh(script: "cat $pipeline_dir/prod/$Project_Name/deployment.yml | grep namespace | awk -F ':' '{print /$2}'", returnStdout: true).trim()                        DeploymentName = sh(script: "cat $pipeline_dir/prod/$Project_Name/deployment.yml | grep name: |  head -n 1 | awk -F ':' '{print /$2}'", returnStdout: true).trim()                        Revsion_Prod = sh(script: "kubectl get deployment $DeploymentName -n ${Namespace_Prod} -o=jsnotallow='{.spec.template.spec.containers[*].image}' | awk -F ':' '{print /$NF}'", returnStdout: true).trim()                        GrayDeploymentName = sh(script: "cat $pipeline_dir/prod/$Project_Name/deployment-gray.yml | grep name: |  head -n 1 | awk -F ':' '{print /$2}'", returnStdout: true).trim()                        GrayServiceName = sh(script: "cat $pipeline_dir/prod/$Project_Name/service-gray.yml | grep name: |  head -n 1 | awk -F ':' '{print /$2}'", returnStdout: true).trim()                        GrayIngressName = sh(script: "cat $pipeline_dir/prod/$Project_Name/ingress-gray-header.yml | grep name: |  head -n 1 | awk -F ':' '{print /$2}'", returnStdout: true).trim()                        sh '''                        echo $pipeline_dir                        echo "开始部署生产环境"                        echo "打印编排文件详细信息"                        if [ -e "$pipeline_dir/prod/$Project_Name/deployment.yml" ]; then                          cat $pipeline_dir/prod/$Project_Name/deployment.yml | sed  "s/TAG/${Tag}/g"                          cat $pipeline_dir/prod/$Project_Name/deployment.yml | sed  "s/TAG/${Tag}/g" | /usr/bin/kubectl apply -f  -                        fi                        if [ -e "$pipeline_dir/prod/$Project_Name/service.yml" ]; then                           cat $pipeline_dir/prod/$Project_Name/service.yml                           cat $pipeline_dir/prod/$Project_Name/service.yml  | /usr/bin/kubectl apply -f  -                        fi                        if [ -e "$pipeline_dir/prod/$Project_Name/ingress.yml" ]; then                          cat $pipeline_dir/prod/$Project_Name/ingress.yml                          cat $pipeline_dir/prod/$Project_Name/ingress.yml  | /usr/bin/kubectl apply -f  -                        fi                        '''                        if (GrayEnable == 'yes'){                            sh """                        kubectl delete deployment ${GrayDeploymentName} -n ${Namespace_Prod}                        kubectl delete service  ${GrayServiceName} -n ${Namespace_Prod}                        kubectl delete ingress  ${GrayIngressName} -n ${Namespace_Prod}                        """                        }                    } else {                        echo "不发布"                    }                }            }            post {                success {                    wrap([$class: 'BuildUser']) {                    lark (                        robot: "2026ab67-7d07-46ec-a309-bebebaeaffbc",                        type: "CARD",                        title: " 
                本文链接：http://www.28at.com/showinfo-26-90502-0.htmlJenkins Pipeline用户权限管理新技巧：打造安全高效的流水线！
                声明：本网页内容旨在传播知识，若有侵权等问题请及时与本网联系，我们将在第一时间删除处理。邮件：2376512515@qq.com
                上一篇： Angular 18 正式发布，一起来看看都有哪些更新
                下一篇： 很强！五个 python 高级技巧

 
			
            	标签：


        
        
        
            热门焦点
        
        
        
              
             
            
                
                
                    鸿蒙OS 4.0公测机型公布：甚至连nova6都支持
                    
                         华为全新的HarmonyOS 4.0操作系统将于今天下午正式登场，官方在发布会之前也已经正式给出了可升级的机型产品，这意味着这些机型会率先支持升级享用。这次的HarmonyOS 4.0支持
                    
                
            
             
            
                
                
                    2023年Q2用户偏好榜：12+256G版本成新主流
                    
                         3月份的性能榜、性价比榜和好评榜之后，就要轮到2023年的第二季度偏好榜了，上半年的新机潮已经过去，最明显的肯定就是大内存和存储的机型了，另外部分中端机也取消了屏幕塑料支架
                    
                
            
             
            
                
                
                    Rust中的高吞吐量流处理
                    
                        作者 | Noz编译 | 王瑞平本篇文章主要介绍了Rust中流处理的概念、方法和优化。作者不仅介绍了流处理的基本概念以及Rust中常用的流处理库，还使用这些库实现了一个流处理程序
                    
                
            
             
            
                
                
                    一文看懂为苹果Vision Pro开发应用程序
                    
                        译者 | 布加迪审校 | 重楼苹果的Vision Pro是一款混合现实（MR）头戴设备。Vision Pro结合了虚拟现实（VR）和增强现实（AR）的沉浸感。其高分辨率显示屏、先进的传感器和强大的处理能力
                    
                
            
             
            
                
                
                    JavaScript学习 -AES加密算法
                    
                        引言在当今数字化时代，前端应用程序扮演着重要角色，用户的敏感数据经常在前端进行加密和解密操作。然而，这样的操作在网络传输和存储中可能会受到恶意攻击的威胁。为了确保数据
                    
                
            
             
            
                
                
                    猿辅导与新东方的两种“归途”
                    
                        作者｜卓心月       出品｜零态LT（ID：LingTai_LT）如何成为一家伟大企业？答案一定是对&ldquo;势&rdquo;的把握，这其中最关键的当属对企业战略的制定，且能够站在未来看现在，即使这其中的
                    
                
            
             
            
                
                
                    AMD的AI芯片转单给三星可能性不大 与台积电已合作至2nm制程
                    
                                                据 DIGITIMES 消息，英伟达 AI GPU 出货逐季飙升，接下来 AMD MI 300 系列将在第 4 季底量产。而半导体业内人士表示，近日传出 AMD 的 AI 芯片将转单给
                    
                
            
             
            
                
                
                    7月4日见！iQOO 11S官宣：“鸡血版”骁龙8 Gen2+200W快充加持
                    
                                                上半年已接近尾声，截至目前各大品牌旗下的顶级旗舰都已悉数亮相，而下半年即将推出的顶级旗舰已经成为了数码圈爆料的主流，其中就包括全新的iQOO 11S系
                    
                
            
             
            
                
                
                    Counterpoint ：OPPO双旗舰战略全面落地 高端产品销量增长22%
                    
                                                2023年6月30日，全球行业分析机构Counterpoint Research发布的《中国智能手机高端市场白皮书》显示，中国智能手机品牌正在寻求高质量发展，中国高端智能


    
    
    
        
            最新推荐
            
				  
				 
                2021年注册电气工程师证书，要怎么领取？
				 
                机电二级建造师能做什么，机电二级建造师未来发展
				 
                考生速看：河南省已发布初中学业水平考试相关信息
				 
                元宵佳节将至 你知道哪些元宵相关诗句
				 
                班主任竞聘演讲稿
				 
                教师竞聘上岗演讲稿三分钟
				 
                班干部竞聘精彩演讲稿
				 
                教务处主任竞聘演讲稿
				 
                初中班主教师竞聘上岗演讲稿
				     
            
        
        
		
            猜你喜欢
            
				  
				 
                食验室创始人孙思达：摘掉垃圾食品帽子，打造未来零食新形象
				 
                All In即时零售，步步高、永辉没有选择
				 
                比较耐旱的几种室内植物 一个月浇一次水也不会死
				 
                武汉现上千亩加拿大一枝黄花 一株花可形成2万多粒种子！
				 
                31省人口出生率公布：13省人口自然负增长，多省首次转负
				 
                7旬老人离世无子女 旁系亲属争遗产 法院判充公
				 
                八一建军节祝福语大全（微信朋友圈八一建军节祝福语大全）
				 
                钢铁侠下载游戏（钢铁侠3游戏正版下载手机）
				 
                销售工作总结范文（金融销售行业年终总结范文大全）
				     
            
        
        
		
            热门推荐
            
				  
				 
                欧洲人怒了 官员控诉：美大发战争财，我们却在受苦
				 
                有效但并非万能——俄乌冲突成无人机攻击效果检验场
				 
                如果西游众人在现代：美妆博主滴滴司机都是哪路神仙？
				 
                外媒：疗养院要变移民收容所？纽约一地居民发声抗议
				 
                全媒体时代 写好融合这篇“大文章”
				 
                德媒：调查显示“北溪”管道爆炸案多项线索指向乌克兰
				 
                邓白氏亮相第六届进博会 首发供应链ESG解决方案
				 
                推进韧性城市建设，提高风险应对能力
				 
                金华开发区：家暴不再只是“家务事”，创新“社会谅解”解题家暴
				     
            
        
		
		
            相关资讯
            
				  
				 
                鸿蒙OS 4.0公测机型公布：甚至连nova6都支持
				 
                量化指标是与非：挽救被量化指标扼杀的技术团队
				 
                使用LLM插件从命令行访问Llama 2
				 
                2023年，我眼中的字节跳动
				 
                中国家电海外掘金正当时｜出海专题
				 
                ESG的面子与里子
				 
                国行版三星Galaxy Z Fold5/Z Flip5发布 售价7499元起
				 
                华为举行春季智慧办公新品发布会 首次推出电子墨水屏平板
				 
                中关村论坛11月25日开幕，15位诺奖级大咖将发表演讲

Jenkins Pipeline用户权限管理新技巧：打造安全高效的流水线！

什么是RBAC

需求说明

配置权限

配置角色

分配权限

权限验证

配置Pipeline权限

需求说明

权限配置

鸿蒙OS 4.0公测机型公布：甚至连nova6都支持

2023年Q2用户偏好榜：12+256G版本成新主流

Rust中的高吞吐量流处理

一文看懂为苹果Vision Pro开发应用程序

JavaScript学习 -AES加密算法

猿辅导与新东方的两种“归途”

AMD的AI芯片转单给三星可能性不大与台积电已合作至2nm制程

7月4日见！iQOO 11S官宣：“鸡血版”骁龙8 Gen2+200W快充加持

Counterpoint ：OPPO双旗舰战略全面落地高端产品销量增长22%

最新推荐

猜你喜欢

热门推荐

相关资讯