当前位置：首页 > 科技 > 软件

Jenkins Pipeline用户权限管理新技巧：打造安全高效的流水线！

来源：责编：时间：2024-05-24 08:46:06 100观看

导读什么是RBAC基于角色的访问控制（Role-based access control，简称 RBAC），指的是通过用户的角色（Role）授权其相关权限，这实现了更灵活的访问控制，相比直接授予用户权限，要更加简单、高效、可扩展。图片当使用 RBAC 时，通过分析系统

什么是RBAC

基于角色的访问控制（Role-based access control，简称 RBAC），指的是通过用户的角色（Role）授权其相关权限，这实现了更灵活的访问控制，相比直接授予用户权限，要更加简单、高效、可扩展。

图片

当使用 RBAC 时，通过分析系统用户的实际情况，基于共同的职责和需求，授予他们不同角色。你可以授予给用户一个或多个角色，每个角色具有一个或多个权限，这种用户-角色、角色-权限间的关系，让我们可以不用再单独管理单个用户，用户从授予的角色里面继承所需的权限。

大家可以看一下的案例更容易理解：

用户角色分为管理员、开发、运维，各个角色并具备不同的权限。每个用户也具备单个与多个角色。

图片

需求说明

本章节是通过一个企业案例进行讲解，需求如下：

图片

接下来，我们根据上图的组织架构来创建用户与组。

Jenkins权限如何分配：

开发组：只读权限
运维组：管理员权限
测试组：执行权限

配置权限

配置角色

图片

分配权限

图片

权限验证

张三（管理员），下图可以看到什么权限都有：

图片

李四（只读），下图可以看到只有只读权限：

图片

张三（执行权限），下图可以看到是有执行权限的：

图片

配置Pipeline权限

需求说明

实际情况中，我们是通过Pipeline进行管理流水线的，接下来咱们针对Pipeline进行配置权限控制，详情如下图：

图片

权限配置：

运维组：管理员权限
开发组：非生产环境只读权限
测试组：非生产环境执行权限

权限配置

以Ruoyi- Gateway为例，在Pipeline里配置权限：

DeployDev阶段（修改submitter配置）：

...    stage('DeployDev'){            steps {                echo "部署开发环境"                script {                    def userInput = input (                        message: '确定要发布到DEV环境吗？',                        parameters:[                            choice(name: '操作', choices: ['发布', '跳过'])                        ],                        ok: '确定',                        submitter: 'ops,qa', // 配置ops，qa组即可                        submitterParameter: 'APPROVER'                    )                    if (userInput['操作'] == '发布'){                        echo "部署Dev环境开始"                        ....

DeployUat阶段（修改submitter配置）：

....    stage('DeployUat'){            steps {                echo "部署测试环境"                 script {                    def userInput = input (                        message: '确定要发布到UAT环境吗？',                        parameters:[                            choice(name: '操作', choices: ['发布', '跳过'])                        ],                        ok: '确定',                        submitter: 'ops,qa', // 配置ops，qa组即可                        submitterParameter: 'APPROVER'                    )                    if (userInput['操作'] == '发布'){                        echo "发布"                        ....

DeployGray阶段（修改submitter配置）：

stage('DeployGray'){            steps {                echo "部署灰度环境"                 script {                    def GraysMode = input (                        message: '确定要灰度验证吗？',                        parameters:[                            choice(name: 'operation', choices: ['基于权重灰度','基于请求头灰度','跳过'])                        ],                        ok: '确定',                        submitter: 'ops',                        submitterParameter: 'APPROVER'                    )                    if (GraysMode['operation'] == '基于权重灰度'){                        def WeightMode = input (                        message: '请输入权重比例！',                        parameters:[                            string(name: 'workload_weight',defaultValue: '',description: ''),                            string(name: 'grayload_weight',defaultValue: '',description: '')                        ],                        ok: '确定',                        submitter: 'ops',                        submitterParameter: 'APPROVER'                    )                    sh """                     echo $pipeline_dir                     echo "打印编排文件详细信息"                     if [ -e "$pipeline_dir/prod/$Project_Name/deployment-gray.yml" ]; then                        cat $pipeline_dir/prod/$Project_Name/deployment-gray.yml | sed  "s/TAG/${Tag}/g"                         cat $pipeline_dir/prod/$Project_Name/deployment-gray.yml | sed  "s/TAG/${Tag}/g" | /usr/bin/kubectl apply -f  -                     fi                     echo "配置权重"                     echo ${WeightMode['grayload_weight']}                     if [ -e "$pipeline_dir/prod/$Project_Name/ingress-gray-weight.yml" ]; then                        cat $pipeline_dir/prod/$Project_Name/ingress-gray-weight.yml | sed  "s/WEIGHT-VALUE/${WeightMode['grayload_weight']}/g"                         cat $pipeline_dir/prod/$Project_Name/ingress-gray-weight.yml | sed  "s/WEIGHT-VALUE/${WeightMode['grayload_weight']}/g" | /usr/bin/kubectl apply -f  -                     fi                    """                    }                    if (GraysMode['operation'] == '基于请求头灰度'){                        GrayHeaderMode = input (                        message: '请输入请求头！',                        parameters:[                            string(name: 'header_key',defaultValue: '',description: ''),                            string(name: 'header_value',defaultValue: '',description: '')                        ],                        ok: '确定',                        submitter: 'ops',                        submitterParameter: 'APPROVER'                    )                                        sh """                     echo ${GrayHeaderMode['header_value']}                     echo $pipeline_dir                     echo "打印编排文件详细信息"                     if [ -e "$pipeline_dir/prod/$Project_Name/deployment-gray.yml" ]; then                        cat $pipeline_dir/prod/$Project_Name/deployment-gray.yml | sed  "s/TAG/${Tag}/g"                         cat $pipeline_dir/prod/$Project_Name/deployment-gray.yml | sed  "s/TAG/${Tag}/g" | /usr/bin/kubectl apply -f  -                     fi                                          echo "配置请求头"                     echo ${GrayHeaderMode['header_key']}                     echo ${GrayHeaderMode['header_value']}                     if [ -e "$pipeline_dir/prod/$Project_Name/ingress-gray-header.yml" ]; then                        cat $pipeline_dir/prod/$Project_Name/ingress-gray-header.yml | sed  "s/header-key/${GrayHeaderMode['header_key']}/g" | sed  "s/header-value/${GrayHeaderMode['header_value']}/g"                        cat $pipeline_dir/prod/$Project_Name/ingress-gray-header.yml | sed  "s/header-value/${GrayHeaderMode['header_key']}/g" | sed  "s/header-value/${GrayHeaderMode['header_value']}/g" | /usr/bin/kubectl apply -f  -                     fi                    """                    }                    // 默认模式为yes，如果跳过为no                    if (GraysMode['operation'] == '跳过'){                        GrayEnable='no'                    }                }            }

DeployProd阶段（修改submitter配置）：

stage('DeployProd'){            steps {                echo "部署生产环境"                 script {                    def userInput = input (                        message: '确定要发布到生产环境吗？',                        parameters:[                            choice(name: '操作', choices: ['发布', '跳过'])                        ],                        ok: '确定',                        submitter: 'ops',                        submitterParameter: 'APPROVER'                    )                    if (userInput['操作'] == '发布'){                        echo "发布"                        Namespace_Prod = sh(script: "cat $pipeline_dir/prod/$Project_Name/deployment.yml | grep namespace | awk -F ':' '{print /$2}'", returnStdout: true).trim()                        DeploymentName = sh(script: "cat $pipeline_dir/prod/$Project_Name/deployment.yml | grep name: |  head -n 1 | awk -F ':' '{print /$2}'", returnStdout: true).trim()                        Revsion_Prod = sh(script: "kubectl get deployment $DeploymentName -n ${Namespace_Prod} -o=jsnotallow='{.spec.template.spec.containers[*].image}' | awk -F ':' '{print /$NF}'", returnStdout: true).trim()                        GrayDeploymentName = sh(script: "cat $pipeline_dir/prod/$Project_Name/deployment-gray.yml | grep name: |  head -n 1 | awk -F ':' '{print /$2}'", returnStdout: true).trim()                        GrayServiceName = sh(script: "cat $pipeline_dir/prod/$Project_Name/service-gray.yml | grep name: |  head -n 1 | awk -F ':' '{print /$2}'", returnStdout: true).trim()                        GrayIngressName = sh(script: "cat $pipeline_dir/prod/$Project_Name/ingress-gray-header.yml | grep name: |  head -n 1 | awk -F ':' '{print /$2}'", returnStdout: true).trim()                        sh '''                        echo $pipeline_dir                        echo "开始部署生产环境"                        echo "打印编排文件详细信息"                        if [ -e "$pipeline_dir/prod/$Project_Name/deployment.yml" ]; then                          cat $pipeline_dir/prod/$Project_Name/deployment.yml | sed  "s/TAG/${Tag}/g"                          cat $pipeline_dir/prod/$Project_Name/deployment.yml | sed  "s/TAG/${Tag}/g" | /usr/bin/kubectl apply -f  -                        fi                        if [ -e "$pipeline_dir/prod/$Project_Name/service.yml" ]; then                           cat $pipeline_dir/prod/$Project_Name/service.yml                           cat $pipeline_dir/prod/$Project_Name/service.yml  | /usr/bin/kubectl apply -f  -                        fi                        if [ -e "$pipeline_dir/prod/$Project_Name/ingress.yml" ]; then                          cat $pipeline_dir/prod/$Project_Name/ingress.yml                          cat $pipeline_dir/prod/$Project_Name/ingress.yml  | /usr/bin/kubectl apply -f  -                        fi                        '''                        if (GrayEnable == 'yes'){                            sh """                        kubectl delete deployment ${GrayDeploymentName} -n ${Namespace_Prod}                        kubectl delete service  ${GrayServiceName} -n ${Namespace_Prod}                        kubectl delete ingress  ${GrayIngressName} -n ${Namespace_Prod}                        """                        }                    } else {                        echo "不发布"                    }                }            }            post {                success {                    wrap([$class: 'BuildUser']) {                    lark (                        robot: "2026ab67-7d07-46ec-a309-bebebaeaffbc",                        type: "CARD",                        title: " 
                本文链接：//www.dmpip.com//www.dmpip.com/showinfo-26-90502-0.htmlJenkins Pipeline用户权限管理新技巧：打造安全高效的流水线！
                声明：本网页内容旨在传播知识，若有侵权等问题请及时与本网联系，我们将在第一时间删除处理。邮件：2376512515@qq.com
                上一篇： Angular 18 正式发布，一起来看看都有哪些更新
                下一篇： 很强！五个 python 高级技巧

 
			
            	标签：


        
        
        
            热门焦点
        
        
        
              
             
            
                
                
                    女孩租房开2小时空调用完100元电费引热议：5级能耗惹不起 月薪过万电费也交不起
                    
                                             近日，江苏苏州一女孩租房当天充值了100元电费，开着空调不到2小时发现电费已用完。对于为什么这个快，房东表示，电表坏了这种情况很多，之前也遇到过，给租客换
                    
                
            
             
            
                
                
                    印度登月最关键一步！月船三号今晚进入环月轨道
                    
                                             8月5日消息，据印度官方消息，月船三号将于北京时间今晚21时30分左右开始近月制动进入环月轨道。这是该探测器能够成功的最关键步骤之一，如果成功将开始围
                    
                
            
             
            
                
                
                    三言两语说透设计模式的艺术-简单工厂模式
                    
                        一、写在前面工厂模式是最常见的一种创建型设计模式，通常说的工厂模式指的是工厂方法模式，是使用频率最高的工厂模式。简单工厂模式又称为静态工厂方法模式，不属于GoF 23种设计
                    
                
            
             
            
                
                
                    一年经验在二线城市面试后端的经验分享
                    
                        忠告这篇文章只适合2年内工作经验、甚至没有工作经验的朋友阅读。如果你是2年以上工作经验，请果断划走，对你没啥帮助~主人公这篇文章内容来自 「升职加薪」星球星友 的投稿，坐
                    
                
            
             
            
                
                
                    本地生活这块肥肉，拼多多也想吃一口
                    
                        出品/壹览商业      作者/李彦编辑/木鱼拼多多也看上本地生活这块蛋糕了。近期，拼多多在App首页&ldquo;充值中心&rdquo;入口上线了本机生活界面。壹览商业发现，该界面目前主要
                    
                
            
             
            
                
                
                    AI芯片初创公司Tenstorrent获三星和现代1亿美元投资
                    
                                                Tenstorrent是一家由芯片行业资深人士Jim Keller领导的加拿大初创公司，专注于开发人工智能芯片，该公司周三表示，已经从现代汽车集团和三星投资基金等
                    
                
            
             
            
                
                
                    onebot M24巧系列一体机采用轻薄机身设计，现已在各平台开售
                    
                                         onebot M24 巧系列一体机目前已在线上线下各平台同步开售。onebot M24 巧系列采用一体化轻薄机身设计，最薄处为 10.15mm，拥有宝石红、午夜蓝、石墨绿、雅致
                    
                
            
             
            
                
                
                    AI艺术欣赏体验会在上海梅赛德斯奔驰中心音乐俱乐部上演
                    
                                         光影交错的镜像世界，虚实幻化的视觉奇观，虚拟偶像与真人共同主持，这些场景都出现在2019世界人工智能大会的舞台上。8月29日至31日，“AI艺术欣赏体验会”在上海
                    
                
            
             
            
                
                
                    世界人工智能大会国际日开幕式活动在世博展览馆开启
                    
                                         30日上午，世界人工智能大会国际日开幕式活动在世博展览馆开启，聚集国际城市代表、重量级院士专家、国际创新企业代表，共同打造人工智能交流平台。上海市副市


    
    
    
        
            最新推荐
            
				  
				 
				
					
					
						机电二级建造师能做什么，机电二级建造师未来发展
						2023-08-13 
					
				
				 
				
					
					
						健康管理师的成绩查询时间你知道了吗？
						2023-08-13 
					
				
				 
				
					
					
						教案：掌握要点轻松做好
						2023-08-13 
					
				
				 
				
					
					
						怎么做好语言教案？快来看看今日分享
						2023-08-13 
					
				
				 
				
					
					
						小学教师竞聘演讲稿模板
						2023-08-13 
					
				
				 
				
					
					
						社区护士长竞聘演讲稿范文
						2023-08-13 
					
				
				               
            
        
        
		
            猜你喜欢
            
				  
				 
                
					
					腰背宽厚如何是好？这5组动作做起来，帮你瘦腰背！
				
				 
                
					
					偏头痛是否能根治？6招防止偏头痛发生！
				
				 
                
					
					为什么脑血管疾病越来越高发？要警惕是这4大元凶在作怪！
				
				 
                
					
					安康水稻进入收割期
				
				 
                
					
					在西安坐地铁能用数字人民币了
				
				 
                
					
					“新”之所选，全然焕活，西安高新JW万豪酒店惊艳盛启
				
				 
            
        
        
		
            热门推荐
            
				  
				 
                一图读懂：个人养老金正式实施，怎么参加？
				 
                新漫评：“去风险”掩不住美国遏华嘴脸
				 
                在坚持“两个结合”中增强战略定力
				 
                官员：威尼斯2024年试运行入城收费制 一日行收费39元
				 
                美国科罗拉多州选民起诉 要求剥夺特朗普选举资格
				 
                邓白氏亮相第六届进博会 首发供应链ESG解决方案
				 
                “互联网尽头是借贷”，不能只当笑话看
				 
                上海消防改革后战力更强  五年救援5.8万群众
				 
                【斛律光】北齐战神斛律光 斛律光结局悲惨真相还有哪些？
				     
            
        
		
		
            相关资讯
            
				  
				 
                
					
					2天涨粉255万，又一赛道在抖音爆火
				
				 
                
					
					消费结构调整丨巨头低价博弈，拼多多还卷得动吗？
				
				 
                
					
					苹果公司要求三星和LG Display生产「无边框」OLED iPhone显示屏
				
				 
                
					
					iQOO Neo8 Pro评测：旗舰双芯加持 最强性能游戏旗舰
				
				 
                
					
					Meta盲目扩张致超万人被裁，重金押注元宇宙而前景未明
				
				 
                
					
					中关村论坛11月25日开幕，15位诺奖级大咖将发表演讲