当前位置：首页 > 科技 > 软件

Jenkins Pipeline用户权限管理新技巧：打造安全高效的流水线！

来源：责编：时间：2024-05-24 08:46:06 246观看

导读什么是RBAC基于角色的访问控制（Role-based access control，简称 RBAC），指的是通过用户的角色（Role）授权其相关权限，这实现了更灵活的访问控制，相比直接授予用户权限，要更加简单、高效、可扩展。图片当使用 RBAC 时，通过分析系统

什么是RBAC

基于角色的访问控制（Role-based access control，简称 RBAC），指的是通过用户的角色（Role）授权其相关权限，这实现了更灵活的访问控制，相比直接授予用户权限，要更加简单、高效、可扩展。

图片

当使用 RBAC 时，通过分析系统用户的实际情况，基于共同的职责和需求，授予他们不同角色。你可以授予给用户一个或多个角色，每个角色具有一个或多个权限，这种用户-角色、角色-权限间的关系，让我们可以不用再单独管理单个用户，用户从授予的角色里面继承所需的权限。

大家可以看一下的案例更容易理解：

用户角色分为管理员、开发、运维，各个角色并具备不同的权限。每个用户也具备单个与多个角色。

图片

需求说明

本章节是通过一个企业案例进行讲解，需求如下：

图片

接下来，我们根据上图的组织架构来创建用户与组。

Jenkins权限如何分配：

开发组：只读权限
运维组：管理员权限
测试组：执行权限

配置权限

配置角色

图片

分配权限

图片

权限验证

张三（管理员），下图可以看到什么权限都有：

图片

李四（只读），下图可以看到只有只读权限：

图片

张三（执行权限），下图可以看到是有执行权限的：

图片

配置Pipeline权限

需求说明

实际情况中，我们是通过Pipeline进行管理流水线的，接下来咱们针对Pipeline进行配置权限控制，详情如下图：

图片

权限配置：

运维组：管理员权限
开发组：非生产环境只读权限
测试组：非生产环境执行权限

权限配置

以Ruoyi- Gateway为例，在Pipeline里配置权限：

DeployDev阶段（修改submitter配置）：

...    stage('DeployDev'){            steps {                echo "部署开发环境"                script {                    def userInput = input (                        message: '确定要发布到DEV环境吗？',                        parameters:[                            choice(name: '操作', choices: ['发布', '跳过'])                        ],                        ok: '确定',                        submitter: 'ops,qa', // 配置ops，qa组即可                        submitterParameter: 'APPROVER'                    )                    if (userInput['操作'] == '发布'){                        echo "部署Dev环境开始"                        ....

DeployUat阶段（修改submitter配置）：

....    stage('DeployUat'){            steps {                echo "部署测试环境"                 script {                    def userInput = input (                        message: '确定要发布到UAT环境吗？',                        parameters:[                            choice(name: '操作', choices: ['发布', '跳过'])                        ],                        ok: '确定',                        submitter: 'ops,qa', // 配置ops，qa组即可                        submitterParameter: 'APPROVER'                    )                    if (userInput['操作'] == '发布'){                        echo "发布"                        ....

DeployGray阶段（修改submitter配置）：

stage('DeployGray'){            steps {                echo "部署灰度环境"                 script {                    def GraysMode = input (                        message: '确定要灰度验证吗？',                        parameters:[                            choice(name: 'operation', choices: ['基于权重灰度','基于请求头灰度','跳过'])                        ],                        ok: '确定',                        submitter: 'ops',                        submitterParameter: 'APPROVER'                    )                    if (GraysMode['operation'] == '基于权重灰度'){                        def WeightMode = input (                        message: '请输入权重比例！',                        parameters:[                            string(name: 'workload_weight',defaultValue: '',description: ''),                            string(name: 'grayload_weight',defaultValue: '',description: '')                        ],                        ok: '确定',                        submitter: 'ops',                        submitterParameter: 'APPROVER'                    )                    sh """                     echo $pipeline_dir                     echo "打印编排文件详细信息"                     if [ -e "$pipeline_dir/prod/$Project_Name/deployment-gray.yml" ]; then                        cat $pipeline_dir/prod/$Project_Name/deployment-gray.yml | sed  "s/TAG/${Tag}/g"                         cat $pipeline_dir/prod/$Project_Name/deployment-gray.yml | sed  "s/TAG/${Tag}/g" | /usr/bin/kubectl apply -f  -                     fi                     echo "配置权重"                     echo ${WeightMode['grayload_weight']}                     if [ -e "$pipeline_dir/prod/$Project_Name/ingress-gray-weight.yml" ]; then                        cat $pipeline_dir/prod/$Project_Name/ingress-gray-weight.yml | sed  "s/WEIGHT-VALUE/${WeightMode['grayload_weight']}/g"                         cat $pipeline_dir/prod/$Project_Name/ingress-gray-weight.yml | sed  "s/WEIGHT-VALUE/${WeightMode['grayload_weight']}/g" | /usr/bin/kubectl apply -f  -                     fi                    """                    }                    if (GraysMode['operation'] == '基于请求头灰度'){                        GrayHeaderMode = input (                        message: '请输入请求头！',                        parameters:[                            string(name: 'header_key',defaultValue: '',description: ''),                            string(name: 'header_value',defaultValue: '',description: '')                        ],                        ok: '确定',                        submitter: 'ops',                        submitterParameter: 'APPROVER'                    )                                        sh """                     echo ${GrayHeaderMode['header_value']}                     echo $pipeline_dir                     echo "打印编排文件详细信息"                     if [ -e "$pipeline_dir/prod/$Project_Name/deployment-gray.yml" ]; then                        cat $pipeline_dir/prod/$Project_Name/deployment-gray.yml | sed  "s/TAG/${Tag}/g"                         cat $pipeline_dir/prod/$Project_Name/deployment-gray.yml | sed  "s/TAG/${Tag}/g" | /usr/bin/kubectl apply -f  -                     fi                                          echo "配置请求头"                     echo ${GrayHeaderMode['header_key']}                     echo ${GrayHeaderMode['header_value']}                     if [ -e "$pipeline_dir/prod/$Project_Name/ingress-gray-header.yml" ]; then                        cat $pipeline_dir/prod/$Project_Name/ingress-gray-header.yml | sed  "s/header-key/${GrayHeaderMode['header_key']}/g" | sed  "s/header-value/${GrayHeaderMode['header_value']}/g"                        cat $pipeline_dir/prod/$Project_Name/ingress-gray-header.yml | sed  "s/header-value/${GrayHeaderMode['header_key']}/g" | sed  "s/header-value/${GrayHeaderMode['header_value']}/g" | /usr/bin/kubectl apply -f  -                     fi                    """                    }                    // 默认模式为yes，如果跳过为no                    if (GraysMode['operation'] == '跳过'){                        GrayEnable='no'                    }                }            }

DeployProd阶段（修改submitter配置）：

stage('DeployProd'){            steps {                echo "部署生产环境"                 script {                    def userInput = input (                        message: '确定要发布到生产环境吗？',                        parameters:[                            choice(name: '操作', choices: ['发布', '跳过'])                        ],                        ok: '确定',                        submitter: 'ops',                        submitterParameter: 'APPROVER'                    )                    if (userInput['操作'] == '发布'){                        echo "发布"                        Namespace_Prod = sh(script: "cat $pipeline_dir/prod/$Project_Name/deployment.yml | grep namespace | awk -F ':' '{print /$2}'", returnStdout: true).trim()                        DeploymentName = sh(script: "cat $pipeline_dir/prod/$Project_Name/deployment.yml | grep name: |  head -n 1 | awk -F ':' '{print /$2}'", returnStdout: true).trim()                        Revsion_Prod = sh(script: "kubectl get deployment $DeploymentName -n ${Namespace_Prod} -o=jsnotallow='{.spec.template.spec.containers[*].image}' | awk -F ':' '{print /$NF}'", returnStdout: true).trim()                        GrayDeploymentName = sh(script: "cat $pipeline_dir/prod/$Project_Name/deployment-gray.yml | grep name: |  head -n 1 | awk -F ':' '{print /$2}'", returnStdout: true).trim()                        GrayServiceName = sh(script: "cat $pipeline_dir/prod/$Project_Name/service-gray.yml | grep name: |  head -n 1 | awk -F ':' '{print /$2}'", returnStdout: true).trim()                        GrayIngressName = sh(script: "cat $pipeline_dir/prod/$Project_Name/ingress-gray-header.yml | grep name: |  head -n 1 | awk -F ':' '{print /$2}'", returnStdout: true).trim()                        sh '''                        echo $pipeline_dir                        echo "开始部署生产环境"                        echo "打印编排文件详细信息"                        if [ -e "$pipeline_dir/prod/$Project_Name/deployment.yml" ]; then                          cat $pipeline_dir/prod/$Project_Name/deployment.yml | sed  "s/TAG/${Tag}/g"                          cat $pipeline_dir/prod/$Project_Name/deployment.yml | sed  "s/TAG/${Tag}/g" | /usr/bin/kubectl apply -f  -                        fi                        if [ -e "$pipeline_dir/prod/$Project_Name/service.yml" ]; then                           cat $pipeline_dir/prod/$Project_Name/service.yml                           cat $pipeline_dir/prod/$Project_Name/service.yml  | /usr/bin/kubectl apply -f  -                        fi                        if [ -e "$pipeline_dir/prod/$Project_Name/ingress.yml" ]; then                          cat $pipeline_dir/prod/$Project_Name/ingress.yml                          cat $pipeline_dir/prod/$Project_Name/ingress.yml  | /usr/bin/kubectl apply -f  -                        fi                        '''                        if (GrayEnable == 'yes'){                            sh """                        kubectl delete deployment ${GrayDeploymentName} -n ${Namespace_Prod}                        kubectl delete service  ${GrayServiceName} -n ${Namespace_Prod}                        kubectl delete ingress  ${GrayIngressName} -n ${Namespace_Prod}                        """                        }                    } else {                        echo "不发布"                    }                }            }            post {                success {                    wrap([$class: 'BuildUser']) {                    lark (                        robot: "2026ab67-7d07-46ec-a309-bebebaeaffbc",                        type: "CARD",                        title: " 
                本文链接：http://www.28at.com/showinfo-26-90502-0.htmlJenkins Pipeline用户权限管理新技巧：打造安全高效的流水线！
                声明：本网页内容旨在传播知识，若有侵权等问题请及时与本网联系，我们将在第一时间删除处理。邮件：2376512515@qq.com
                上一篇： Angular 18 正式发布，一起来看看都有哪些更新
                下一篇： 很强！五个 python 高级技巧

 
			
            	标签：


        
        
        
            热门焦点
        
        
        
              
             
            
                
                
                    K60 Pro官方停产 第三方瞬间涨价
                    
                         虽然没有官方宣布，但Redmi的一些高管也已经透露了，Redmi K60 Pro已经停产且不会补货，这一切都是为了即将到来的K60 Ultra铺路，属于厂家的正常操作。但有意思的是该机在停产之后
                    
                
            
             
            
                
                
                    Raft算法：保障分布式系统共识的稳健之道
                    
                        1. 什么是Raft算法？Raft 是英文”Reliable、Replicated、Redundant、And Fault-Tolerant”（“可靠、可复制、可冗余、可容错”）的首字母缩写。Raft算法是一种用于在分布式系统
                    
                
            
             
            
                
                
                    谷歌KDD'23工作：如何提升推荐系统Ranking模型训练稳定性
                    
                        谷歌在KDD 2023发表了一篇工作，探索了推荐系统ranking模型的训练稳定性问题，分析了造成训练稳定性存在问题的潜在原因，以及现有的一些提升模型稳定性方法的不足，并提出了一种新
                    
                
            
             
            
                
                
                    使用LLM插件从命令行访问Llama 2
                    
                        最近的一个大新闻是Meta AI推出了新的开源授权的大型语言模型Llama 2。这是一项非常重要的进展：Llama 2可免费用于研究和商业用途。(几小时前，swyy发现它已从LLaMA 2更名为Lla
                    
                
            
             
            
                
                
                    一文掌握 Golang 模糊测试（Fuzz Testing）
                    
                        模糊测试（Fuzz Testing）模糊测试（Fuzz Testing）是通过向目标系统提供非预期的输入并监视异常结果来发现软件漏洞的方法。可以用来发现应用程序、操作系统和网络协议等中的漏洞或
                    
                
            
             
            
                
                
                    自律，给不了Keep自由！
                    
                        来源 | 互联网品牌官作者 | 李大为编排 | 又耳 审核 | 谷晓辉自律能不能给用户自由暂时不好说，但大概率不能给Keep自由。近日，全球最大的在线健身平台Keep正式登陆港交所，努力
                    
                
            
             
            
                
                
                    iQOO Neo8 Pro抢先上架：首发天玑9200+ 安卓性能之王
                    
                                                经过了一段时间的密集爆料，昨日iQOO官方如期对外宣布：将于5月23日推出全新的iQOO Neo8系列新品，官方称这是一款拥有旗舰级性能调校的作品。随着发布时
                    
                
            
             
            
                
                
                    上海举办人工智能大会活动，建设人工智能新高地
                    
                                         人工智能大会在上海浦江两岸隆重拉开帷幕，人工智能新技术、新产品、新应用、新理念集中亮相。8月30日晚，作为大会的特色活动之一的上海人工智能发展盛典人工
                    
                
            
             
            
                
                
                    电博会与软博会实现"线下+云端"的双线融合
                    
                                         在本次“电博会”与“软博会”双展会利好条件的加持下，既可以发挥展会拉动人流、信息流、资金流实现快速交互流动的作用，继而推动区域经济良性发展；又可以聚


    
    
    
        
            最新推荐
            
				  
				 
                2021年一级建造师证书，领取方法是什么？
				 
                2021年注册电气工程师证书，要怎么领取？
				 
                2022年中级审计师考试动态：考试时间介绍
				 
                贵州省公务员考生公告已出  2022年总共计划招录2366人
				 
                各院校陆续调整托福成绩要求 部分名校门槛降低
				 
                总经理竞聘演讲稿模板7篇
				 
                销售人员精彩竞聘演讲稿
				 
                销售竞聘上岗演讲稿
				 
                教学副校长竞聘演讲稿
				     
            
        
        
		
            猜你喜欢
            
				  
				 
                泡泡玛特与Keep，两个王宁的不同“赚钱多巴胺”
				 
                浙江的凉席王国：一年产值40亿，承包全国90%的纸编凉席
				 
                风靡社交媒体的“成人小饭桌”是一门好生意吗？
				 
                拒绝过度包装  监管局对月饼和粽子包装再次瘦身
				 
                存200张亡妻照片手机丢失男子痛哭 让人泪目的爱
				 
                如意和丁丁在莫斯科有多受欢迎 观赏游客络绎不绝
				 
                流浪小狗乞求收养者一起带走玩具熊 让网友们纷纷泪目
				 
                广东下川岛（江门台山下川岛旅游攻略）
				 
                中国传统节日端午节简介（过端午节祝福语端午节是怎么来的）
				     
            
        
        
		
            热门推荐
            
				  
				 
                吴亦凡案，这五个法律问题你应该知道!
				 
                美国今年已有超4万人死于涉枪事件，含近300名11岁以下儿童
				 
                让“智慧养老”助力“老有所依”
				 
                泽连斯基承认乌克兰对克里米亚大桥发动袭击
				 
                美媒：欧洲移民危机日益凸显，暴露西方人权双标
				 
                新漫评：四个关键词，暴露美国霸凌本质
				 
                马里发生两起恐袭 致49名平民和15名士兵身亡
				 
                “互联网尽头是借贷”，不能只当笑话看
				 
                第五届碳纤维复合材料产业创新发展高峰论坛暨2023年中国复合材料行业年会开幕式举办
				     
            
        
		
		
            相关资讯
            
				  
				 
                俄罗斯：将审查iPhone等外国公司设备 保数据安全
				 
                把LangChain跑起来的三个方法
				 
                企业采用CRM系统的11个好处
				 
                共享单车的故事讲到哪了？
				 
                本地生活这块肥肉，拼多多也想吃一口
				 
                大厂卷向扁平化
				 
                华为发布HarmonyOS 4：更好玩、更流畅、更安全
				 
                世界人工智能大会国际日开幕式活动在世博展览馆开启
				 
                北京：科技教育体验基地开始登记