当前位置：首页 > 科技 > 软件

如果你还不理解 RBAC，看看 Jenkins 如何做到的

来源：责编：时间：2024-04-08 08:59:01 316观看

导读通过本篇你可以学习到如下内容：RBAC 的基础知识。Jenkins 的角色权限插件的使用。实战：通过角色来管理用户的部署权限。一、RBACJenkins 对权限的支持是比较弱的，存在以下不足：有多个流水线任务，期望不同用户能看到的任务

通过本篇你可以学习到如下内容：

RBAC 的基础知识。
Jenkins 的角色权限插件的使用。
实战：通过角色来管理用户的部署权限。

一、RBAC

Jenkins 对权限的支持是比较弱的，存在以下不足：

有多个流水线任务，期望不同用户能看到的任务不一样。
一个项目有多套环境，期望用户只能部署某些环境。
有的项目只让用户有查看权限，期望不给部署权限。

针对上面的不足，Jenkins 可以通过 RBAC 插件的方式来实现对权限的管控。RBAC 是常见的权限控制方案。

RBAC（Role-Based Access Control）：基于角色的权限控制。通过角色关联用户，角色关联权限的方式间接赋予用户权限。

如下图所示，三个用户对应了三种角色，每个角色关联了不同的部署任务，通过这种关联方式间接赋予了用户权限。

图片

二、角色权限插件

目前发现这个角色权限插件是比较好用的，推荐给大家使用。

插件名：Role-based Authorization Strategy。可以到插件管理那里进行安装，如下图所示：

角色权限策略插件

三、选择授权策略

Jenkins 自带了多种授权策略，如下图所示，在全局安全设置中可以选择授权策略。

对应的访问路径如下：

Dashboard->Manage Jenkins->Configure Global Security

当我们安装好 Role-based Authorization Strategy 插件后，就会出现一个 Role-Base Strategy 授权策略。

Jenkins 授权策略

下面开始演示如何基于这个授权策略来分配多个流水线的部署权限。

四、创建演示用户

为了更好的演示角色权限管理功能，我创建了 3 个用户以及 4 个流水线任务。

创建用户的路径为：

http://<你的jenkins地址>:8080/securityRealm/

我在 jenkins 后台创建了几个用户：

开发组长1：用户名=passjava-master1
测试组长1：用户名=passjava-tester1
项目经理1：用户名=passjava-pm1

如下图所示：

图片

五、创建演示任务

我创建了 4 个部署流水线任务，分别对应项目一和项目二的测试和生产环境。如下图所示：

图片

项目一和项目二的测试和生产环境

然后还创建了两个分组：正式环境分组和测试环境分组。

正式环境分组：demo-prod-env

项目一正式环境：对应 passjava-prod-project1 任务
项目二正式环境：对应 passjava-prod-project2 任务

测试环境分组：demo-test-env

项目一测试环境：对应 passjava-test-project1 任务
项目二测试环境：对应 passjava-test-project2 任务

分组的好处是可以归类以及可以按组分配权限。

六、创建演示角色

6.1 创建角色的页面路径

创建角色的路径如下图所示：

图片

创建角色的页面路径

页面地址：http://<你的jenkins服务ip>:8080/manage/role-strategy/访问路径：Dashboard->Manage Jenkins->Manage and Assign Roles->Manage Roles

6.2 三种角色

这个插件可以创建三种角色：

Global roles：全局角色，例如管理员、作业创建者、匿名等，允许在全局基础上设置总体、代理、任务、运行、查看和 SCM 权限。
Item roles：任务角色，允许在任务、分组上设置特定权限。
Agent roles：Agent 角色，本篇用不上。

6.3 全局角色

全局角色适用于 Jenkins 中的任何任务，并覆盖你在任务角色中指定的任何内容。也就是说，当你在全局角色中授予角色权限 Job/Read，无论你在任务角色中指定什么，都允许该角色读取所有任务。

所以为了分配不同任务权限给不同角色，这里对于全局角色勾选一个 Overall Read 权限即可。如下图所示：

我创建了一个全局角色：passjava，如下图所示。

创建全局角色 passjava

后续将上面创建的三个用户加到这个 Global 角色中即可。

注意：如果这三个用户不加入到 passjava 角色中的话，后续这三个用户登录会提示报错，如下图所示：

图片

6.4 任务角色

我创建了三种任务角色：

passjava-master：具有部署项目一和项目二的正式环境的权限。
passjava-tester：具有部署项目一的和项目二的测试环境的权限。
passjava-pm：具有查看项目一和项目二的正式环境和测试环境的权限，没有部署权限。

如下图所示：

项目角色

下面解释下上面的权限配置：

Role：代表角色名称
Pattern：代表正则表达式。例如，如果将该字段设置为 passjava-prod.*，则该角色将匹配名称以 passjava-prod 开头的所有任务，更多匹配规则可到该插件的官网上查看。点击蓝色的 passjava-prod.*，则能看到匹配成功的任务：passjava-prod-project1任务和 passjava-prod-project2任务，如下图所示：

正则表达式匹配成功项目

Job：任务的权限，我们勾选 Build（部署），Cancel（取消部署），Read（查看任务）即可。

6.5 分配角色

创建好全局角色和任务角色，我们就可以将用户加入到对应的任务角色中，用户和角色是多对多的关系。比如用户张三可以具有角色 A 和角色 B 的权限，角色 A 的权限也可以给用户张三和李四。

6.5.1 分配全局角色

通过 Assign Roles 功能将三个用户都加入到 passjava 角色中。

图片

6.5.2 分配项目角色

图片

开发组长具有 passjava-master 权限，可以部署项目一和项目二的正式环境。开发组长登录系统后看到的任务列表如下图所示：

开发组长查看项目列表

项目经理具有 passjava-pm 权限，可以查看项目一和项目二的测试和正式环境的部署情况。项目经理登录系统后看到的任务列表如下图所示：

图片

测试组长具有 passjava-tester 权限，可以部署项目一和项目二的测试环境。测试组长登录系统后看到的任务列表如下图所示：

而是组长查看项目列表

可以从上面的结果看出用户、角色、权限分配完成，不同的用户可以部署不同的环境。

七、总结

通过本篇的学习，我们了解了 RBAC 以及角色权限插件的使用。通过实战掌握了如何配置不同用户具有不同角色，不同角色具有不同任务的权限，从而可以更安全地管理用户的部署权限。

回到最开始提到的 Jenkins 的不足之处我们来看看解决方案是怎么样的：

有多个流水线任务，期望不同用户能看到的任务不一样，解决方案是可以给不同角色分配不同的任务，不同用户赋予不同角色。如实战中的开发组长和测试组长看到的任务不一样。
一个项目有多套环境，期望用户只能部署某些环境，解决方案是对多套环境创建对应的多个任务，多个角色拥有对应环境的任务，并对用户赋予对应环境的角色。如实战中开发组长只能看到正式环境的任务。
有的项目只让用户有查看权限，期望不给部署权限，解决方案是添加一个只能查看对应项目的任务的角色，并给用户赋予这个角色，如实战中项目经理1只有查看权限，没有部署权限。

本文链接：http://www.28at.com/showinfo-26-81868-0.html如果你还不理解 RBAC，看看 Jenkins 如何做到的

声明：本网页内容旨在传播知识，若有侵权等问题请及时与本网联系，我们将在第一时间删除处理。邮件：2376512515@qq.com

上一篇：用C++11打造智能观察者模式：详解实现步骤完整示例代码

下一篇：每天都提交代码，那你知道.git目录内部的秘密吗？

标签：

热门焦点

一加Ace2 Pro真机揭晓钛空灰配色质感拉满

终于，在经过了几波预热之后，一加Ace2 Pro的外观真机图在网上出现了。还是博主数码闲聊站曝光的，这次的外观设计还是延续了一加11的方案，只是细节上有了调整，例如新加入了钛空灰
0糖0卡0脂旭日森林仙草乌龙茶优惠：15瓶到手29元

旭日森林无糖仙草乌龙茶510ml*15瓶平时要卖为79.9元，今日下单领取50元优惠券，到手价为29.9元。产品规格：0糖0卡0脂，添加草本仙草汁，清凉爽口，富含茶多酚，保留
摸鱼心法第一章——和配置文件说拜拜

为了能摸鱼我们团队做了容器化，但是带来的问题是服务配置文件很麻烦，然后大家在群里进行了“亲切友好”的沟通图片图片图片图片对比就对比，简单对比下独立配置中心和k8s作为配
量化指标是与非：挽救被量化指标扼杀的技术团队

作者 | 刘新翠整理 | 徐杰承本文整理自快狗打车技术总监刘新翠在WOT2023大会上的主题分享，更多精彩内容及现场PPT，请关注51CTO技术栈公众号，发消息【WOT2023PPT】即可直接领取
JavaScript学习 -AES加密算法

引言在当今数字化时代，前端应用程序扮演着重要角色，用户的敏感数据经常在前端进行加密和解密操作。然而，这样的操作在网络传输和存储中可能会受到恶意攻击的威胁。为了确保数据
当家的盒马，加速谋生

来源 | 价值星球Planet作者 | 归去来自己“当家”的盒马，开始加速谋生了。据盒马官微消息，盒马计划今年开放生鲜供应链，将其生鲜商品送往食堂。目前，盒马在上海已经与
自研Exynos回归！三星Galaxy S24系列将提供Exynos和骁龙双版本

年初，全新的三星Galaxy S23系列发布，包含Galaxy S23、Galaxy S23+和Galaxy S23 Ultra三个版本，全系搭载超频版骁龙8 Gen 2，虽同样采用台积电4nm工艺制
Android 14发布：首批适配机型公布

5月11日消息，谷歌在今天凌晨举行了I/O大会，本次发布会谷歌带来了自家的AI语言模型PaLM 2、谷歌Pixel Fold折叠屏、谷歌Pixel 7a手机，同时发布了Androi
OPPO Reno10 Pro英雄联盟定制礼盒公布：萨勒芬妮同款配色梦幻十足

5月24日，OPPO推出了全新的OPPO Reno 10系列，包含OPPO Reno10、OPPO Reno10 Pro和OPPO Reno10 Pro+三款新机，全系标配了超光影长焦镜头，是迄今为止拍照

如果你还不理解 RBAC，看看 Jenkins 如何做到的

一、RBAC

二、角色权限插件

三、选择授权策略

四、创建演示用户

五、创建演示任务

六、创建演示角色

6.1 创建角色的页面路径

6.2 三种角色

6.3 全局角色

6.4 任务角色

6.5 分配角色

6.5.1 分配全局角色

6.5.2 分配项目角色

七、总结

一加Ace2 Pro真机揭晓钛空灰配色质感拉满

0糖0卡0脂旭日森林仙草乌龙茶优惠：15瓶到手29元

摸鱼心法第一章——和配置文件说拜拜

量化指标是与非：挽救被量化指标扼杀的技术团队

JavaScript学习 -AES加密算法

当家的盒马，加速谋生

自研Exynos回归！三星Galaxy S24系列将提供Exynos和骁龙双版本

Android 14发布：首批适配机型公布

OPPO Reno10 Pro英雄联盟定制礼盒公布：萨勒芬妮同款配色梦幻十足

最新推荐

猜你喜欢

热门推荐

相关资讯