当前位置：首页 > 科技 > 软件

Jenkins Pipeline用户权限管理新技巧：打造安全高效的流水线！

来源：责编：时间：2024-05-24 08:46:06 257观看

导读什么是RBAC基于角色的访问控制（Role-based access control，简称 RBAC），指的是通过用户的角色（Role）授权其相关权限，这实现了更灵活的访问控制，相比直接授予用户权限，要更加简单、高效、可扩展。图片当使用 RBAC 时，通过分析系统

什么是RBAC

基于角色的访问控制（Role-based access control，简称 RBAC），指的是通过用户的角色（Role）授权其相关权限，这实现了更灵活的访问控制，相比直接授予用户权限，要更加简单、高效、可扩展。

图片

当使用 RBAC 时，通过分析系统用户的实际情况，基于共同的职责和需求，授予他们不同角色。你可以授予给用户一个或多个角色，每个角色具有一个或多个权限，这种用户-角色、角色-权限间的关系，让我们可以不用再单独管理单个用户，用户从授予的角色里面继承所需的权限。

大家可以看一下的案例更容易理解：

用户角色分为管理员、开发、运维，各个角色并具备不同的权限。每个用户也具备单个与多个角色。

图片

需求说明

本章节是通过一个企业案例进行讲解，需求如下：

图片

接下来，我们根据上图的组织架构来创建用户与组。

Jenkins权限如何分配：

开发组：只读权限
运维组：管理员权限
测试组：执行权限

配置权限

配置角色

图片

分配权限

图片

权限验证

张三（管理员），下图可以看到什么权限都有：

图片

李四（只读），下图可以看到只有只读权限：

图片

张三（执行权限），下图可以看到是有执行权限的：

图片

配置Pipeline权限

需求说明

实际情况中，我们是通过Pipeline进行管理流水线的，接下来咱们针对Pipeline进行配置权限控制，详情如下图：

图片

权限配置：

运维组：管理员权限
开发组：非生产环境只读权限
测试组：非生产环境执行权限

权限配置

以Ruoyi- Gateway为例，在Pipeline里配置权限：

DeployDev阶段（修改submitter配置）：

...    stage('DeployDev'){            steps {                echo "部署开发环境"                script {                    def userInput = input (                        message: '确定要发布到DEV环境吗？',                        parameters:[                            choice(name: '操作', choices: ['发布', '跳过'])                        ],                        ok: '确定',                        submitter: 'ops,qa', // 配置ops，qa组即可                        submitterParameter: 'APPROVER'                    )                    if (userInput['操作'] == '发布'){                        echo "部署Dev环境开始"                        ....

DeployUat阶段（修改submitter配置）：

....    stage('DeployUat'){            steps {                echo "部署测试环境"                 script {                    def userInput = input (                        message: '确定要发布到UAT环境吗？',                        parameters:[                            choice(name: '操作', choices: ['发布', '跳过'])                        ],                        ok: '确定',                        submitter: 'ops,qa', // 配置ops，qa组即可                        submitterParameter: 'APPROVER'                    )                    if (userInput['操作'] == '发布'){                        echo "发布"                        ....

DeployGray阶段（修改submitter配置）：

stage('DeployGray'){            steps {                echo "部署灰度环境"                 script {                    def GraysMode = input (                        message: '确定要灰度验证吗？',                        parameters:[                            choice(name: 'operation', choices: ['基于权重灰度','基于请求头灰度','跳过'])                        ],                        ok: '确定',                        submitter: 'ops',                        submitterParameter: 'APPROVER'                    )                    if (GraysMode['operation'] == '基于权重灰度'){                        def WeightMode = input (                        message: '请输入权重比例！',                        parameters:[                            string(name: 'workload_weight',defaultValue: '',description: ''),                            string(name: 'grayload_weight',defaultValue: '',description: '')                        ],                        ok: '确定',                        submitter: 'ops',                        submitterParameter: 'APPROVER'                    )                    sh """                     echo $pipeline_dir                     echo "打印编排文件详细信息"                     if [ -e "$pipeline_dir/prod/$Project_Name/deployment-gray.yml" ]; then                        cat $pipeline_dir/prod/$Project_Name/deployment-gray.yml | sed  "s/TAG/${Tag}/g"                         cat $pipeline_dir/prod/$Project_Name/deployment-gray.yml | sed  "s/TAG/${Tag}/g" | /usr/bin/kubectl apply -f  -                     fi                     echo "配置权重"                     echo ${WeightMode['grayload_weight']}                     if [ -e "$pipeline_dir/prod/$Project_Name/ingress-gray-weight.yml" ]; then                        cat $pipeline_dir/prod/$Project_Name/ingress-gray-weight.yml | sed  "s/WEIGHT-VALUE/${WeightMode['grayload_weight']}/g"                         cat $pipeline_dir/prod/$Project_Name/ingress-gray-weight.yml | sed  "s/WEIGHT-VALUE/${WeightMode['grayload_weight']}/g" | /usr/bin/kubectl apply -f  -                     fi                    """                    }                    if (GraysMode['operation'] == '基于请求头灰度'){                        GrayHeaderMode = input (                        message: '请输入请求头！',                        parameters:[                            string(name: 'header_key',defaultValue: '',description: ''),                            string(name: 'header_value',defaultValue: '',description: '')                        ],                        ok: '确定',                        submitter: 'ops',                        submitterParameter: 'APPROVER'                    )                                        sh """                     echo ${GrayHeaderMode['header_value']}                     echo $pipeline_dir                     echo "打印编排文件详细信息"                     if [ -e "$pipeline_dir/prod/$Project_Name/deployment-gray.yml" ]; then                        cat $pipeline_dir/prod/$Project_Name/deployment-gray.yml | sed  "s/TAG/${Tag}/g"                         cat $pipeline_dir/prod/$Project_Name/deployment-gray.yml | sed  "s/TAG/${Tag}/g" | /usr/bin/kubectl apply -f  -                     fi                                          echo "配置请求头"                     echo ${GrayHeaderMode['header_key']}                     echo ${GrayHeaderMode['header_value']}                     if [ -e "$pipeline_dir/prod/$Project_Name/ingress-gray-header.yml" ]; then                        cat $pipeline_dir/prod/$Project_Name/ingress-gray-header.yml | sed  "s/header-key/${GrayHeaderMode['header_key']}/g" | sed  "s/header-value/${GrayHeaderMode['header_value']}/g"                        cat $pipeline_dir/prod/$Project_Name/ingress-gray-header.yml | sed  "s/header-value/${GrayHeaderMode['header_key']}/g" | sed  "s/header-value/${GrayHeaderMode['header_value']}/g" | /usr/bin/kubectl apply -f  -                     fi                    """                    }                    // 默认模式为yes，如果跳过为no                    if (GraysMode['operation'] == '跳过'){                        GrayEnable='no'                    }                }            }

DeployProd阶段（修改submitter配置）：

stage('DeployProd'){            steps {                echo "部署生产环境"                 script {                    def userInput = input (                        message: '确定要发布到生产环境吗？',                        parameters:[                            choice(name: '操作', choices: ['发布', '跳过'])                        ],                        ok: '确定',                        submitter: 'ops',                        submitterParameter: 'APPROVER'                    )                    if (userInput['操作'] == '发布'){                        echo "发布"                        Namespace_Prod = sh(script: "cat $pipeline_dir/prod/$Project_Name/deployment.yml | grep namespace | awk -F ':' '{print /$2}'", returnStdout: true).trim()                        DeploymentName = sh(script: "cat $pipeline_dir/prod/$Project_Name/deployment.yml | grep name: |  head -n 1 | awk -F ':' '{print /$2}'", returnStdout: true).trim()                        Revsion_Prod = sh(script: "kubectl get deployment $DeploymentName -n ${Namespace_Prod} -o=jsnotallow='{.spec.template.spec.containers[*].image}' | awk -F ':' '{print /$NF}'", returnStdout: true).trim()                        GrayDeploymentName = sh(script: "cat $pipeline_dir/prod/$Project_Name/deployment-gray.yml | grep name: |  head -n 1 | awk -F ':' '{print /$2}'", returnStdout: true).trim()                        GrayServiceName = sh(script: "cat $pipeline_dir/prod/$Project_Name/service-gray.yml | grep name: |  head -n 1 | awk -F ':' '{print /$2}'", returnStdout: true).trim()                        GrayIngressName = sh(script: "cat $pipeline_dir/prod/$Project_Name/ingress-gray-header.yml | grep name: |  head -n 1 | awk -F ':' '{print /$2}'", returnStdout: true).trim()                        sh '''                        echo $pipeline_dir                        echo "开始部署生产环境"                        echo "打印编排文件详细信息"                        if [ -e "$pipeline_dir/prod/$Project_Name/deployment.yml" ]; then                          cat $pipeline_dir/prod/$Project_Name/deployment.yml | sed  "s/TAG/${Tag}/g"                          cat $pipeline_dir/prod/$Project_Name/deployment.yml | sed  "s/TAG/${Tag}/g" | /usr/bin/kubectl apply -f  -                        fi                        if [ -e "$pipeline_dir/prod/$Project_Name/service.yml" ]; then                           cat $pipeline_dir/prod/$Project_Name/service.yml                           cat $pipeline_dir/prod/$Project_Name/service.yml  | /usr/bin/kubectl apply -f  -                        fi                        if [ -e "$pipeline_dir/prod/$Project_Name/ingress.yml" ]; then                          cat $pipeline_dir/prod/$Project_Name/ingress.yml                          cat $pipeline_dir/prod/$Project_Name/ingress.yml  | /usr/bin/kubectl apply -f  -                        fi                        '''                        if (GrayEnable == 'yes'){                            sh """                        kubectl delete deployment ${GrayDeploymentName} -n ${Namespace_Prod}                        kubectl delete service  ${GrayServiceName} -n ${Namespace_Prod}                        kubectl delete ingress  ${GrayIngressName} -n ${Namespace_Prod}                        """                        }                    } else {                        echo "不发布"                    }                }            }            post {                success {                    wrap([$class: 'BuildUser']) {                    lark (                        robot: "2026ab67-7d07-46ec-a309-bebebaeaffbc",                        type: "CARD",                        title: " 
                本文链接：http://www.28at.com/showinfo-26-90502-0.htmlJenkins Pipeline用户权限管理新技巧：打造安全高效的流水线！
                声明：本网页内容旨在传播知识，若有侵权等问题请及时与本网联系，我们将在第一时间删除处理。邮件：2376512515@qq.com
                上一篇： Angular 18 正式发布，一起来看看都有哪些更新
                下一篇： 很强！五个 python 高级技巧

 
			
            	标签：


        
        
        
            热门焦点
        
        
        
              
             
            
                
                
                    石头智能洗地机A10 Plus体验：双向自清洁治好了我的懒癌
                    
                         一、前言和介绍专为家庭请假懒人而生的石头科技在近日又带来了自己的全新旗舰新品，石头智能洗地机A10 Plus。从这个产品名上就不难看出，这次石头推出的并不是常见的扫地机器
                    
                
            
             
            
                
                
                    7月安卓手机好评榜：三星S23Ultra好评率第一
                    
                         性能榜和性价比榜之后，我们来看最后的安卓手机好评榜，数据来源安兔兔评测，收集时间2023年7月1日至7月31日，仅限国内市场。第一名：三星Galaxy S23 Ultra好评率：95.71%在即将迎来新
                    
                
            
             
            
                
                
                    2023年Q2用户偏好榜：12+256G版本成新主流
                    
                         3月份的性能榜、性价比榜和好评榜之后，就要轮到2023年的第二季度偏好榜了，上半年的新机潮已经过去，最明显的肯定就是大内存和存储的机型了，另外部分中端机也取消了屏幕塑料支架
                    
                
            
             
            
                
                
                    CSS单标签实现转转logo
                    
                        转转品牌升级后更新了全新的Logo，今天我们用纯CSS来实现转转的新Logo，为了有一定的挑战性，这里我们只使用一个标签实现，将最大化的使用CSS能力完成Logo的绘制与动画效果。新logo
                    
                
            
             
            
                
                
                    Golang 中的 io 包详解：组合接口
                    
                        io.ReadWriter// ReadWriter is the interface that groups the basic Read and Write methods.type ReadWriter interface {	Reader	Writer}是对Reader和Writer接口的组合，
                    
                
            
             
            
                
                
                    大厂卷向扁平化
                    
                        来源：新熵作者丨南枝 编辑丨月见大厂职级不香了。俗话说，兵无常势，水无常形，互联网企业调整职级体系并不稀奇。7月13日，淘宝天猫集团启动了近年来最大的人力制度改革，目前已形成一
                    
                
            
             
            
                
                
                    2纳米决战2025
                    
                                                集微网报道 从三强争霸到四雄逐鹿，2nm的厮杀声已然隐约传来。无论是老牌劲旅台积电、三星，还是誓言重回先进制程领先地位的英特尔，甚至初成立不久的新
                    
                
            
             
            
                
                
                    iQOO Neo8系列或定档5月23日：首发天玑9200+ 安卓跑分王者
                    
                                                去年10月，iQOO推出了iQOO Neo7系列机型，不仅搭载了天玑9000+，而且是同价位唯一一款天玑9000+直屏旗舰，一经上市便受到了用户的广泛关注。在时隔半年后，
                    
                
            
             
            
                
                
                    引领旗舰级影像能力向中端机普及 OPPO K11 系列发布 1799 元起
                    
                                                7月25日，OPPO正式发布K系列新品—— OPPO K11 。此次 K11 在中端手机市场长期被忽视的影像板块发力，突破性地搭载索尼 IMX890 旗舰大底主摄，支持 OIS


    
    
    
        
            最新推荐
            
				  
				 
                距离考试时间还有一个多月 教师资格证考试如何准备
				 
                文章素材之优美段落分享
				 
                适合放置在课件中的寓言故事你知道了吗？
				 
                护士长竞聘演讲稿
				 
                竞聘小学主任教师演讲稿
				 
                教师中级职称竞聘演讲稿
				 
                大学体育教师岗位竞聘演讲稿
				 
                竞聘教师岗位演讲稿
				 
                2023年应届生竞聘岗演讲稿
				     
            
        
        
		
            猜你喜欢
            
				  
				 
                当最常用的阿斯巴甜被列致癌，代糖又会转向何方？
				 
                "花中皇后"月季花养植方法
				 
                7旬老人离世无子女 旁系亲属争遗产 法院判充公
				 
                男子50元买的海怪竟是国保中华鲎 有海洋活化石之称
				 
                大熊猫为什么近期扎堆回国? 因协议到期正常归还
				 
                大熊猫为什么近期扎堆回国? 因协议到期正常归还
				 
                免洗羽绒服可以用洗衣机洗吗（羽绒服可以用全自动洗衣机洗吗）
				 
                交通事故处理流程（出了交通事故怎么处理流程）
				 
                白云机场停车场收费（广州白云机场停车收费标准）
				     
            
        
        
		
            热门推荐
            
				  
				 
                弘扬伟大建党精神 永葆党的生机活力
				 
                俄军用机场遭乌无人机袭击 机场起火，飞机受损
				 
                如何推进媒体深度融合发展
				 
                新漫评：“崩溃论”“威胁论” 美国屡唱屡败
				 
                联合国工业发展组织全球方案征集活动颁奖仪式在上海举行
				 
                上海“首店效应”带来哪些启示 选择落沪冲什么而来
				 
                “科创中国”数字经济新科技新业态论坛在沪召开
				 
                第四届中国（龙泉）灵芝大会举行
				 
                【明成祖是谁】明成祖朱棣简介 朱棣的皇后是谁不该存在的秘密是什么？
				     
            
        
		
		
            相关资讯
            
				  
				 
                K60 Pro官方停产 第三方瞬间涨价
				 
                小米平板5 Pro 12.4简评：多专多能 兼顾影音娱乐的大屏利器
				 
                微软邀请 Microsoft 365 商业用户，测试视频编辑器 Clipchamp
				 
                Temu起诉SHEIN，跨境电商战事升级
				 
                2天涨粉255万，又一赛道在抖音爆火
				 
                认真聊聊东方甄选：如何告别低垂的果实
				 
                华为Mate60标准版细节曝光：经典星环相机模组回归
				 
                三星电子Q2营收60万亿韩元 存储业务营收同比仍下滑超过50%
				 
                滴滴违法违规被罚80.26亿 共存在16项违法事实