當前位置：首頁 > 科技 > 軟件

Jenkins Pipeline用戶權限管理新技巧：打造安全高效的流水線！

來源：責編：時間：2024-05-24 08:46:06 216觀看

導讀什么是RBAC基于角色的訪問控制（Role-based access control，簡稱 RBAC），指的是通過用戶的角色（Role）授權其相關權限，這實現了更靈活的訪問控制，相比直接授予用戶權限，要更加簡單、高效、可擴展。圖片當使用 RBAC 時，通過分析系統

什么是RBAC

基于角色的訪問控制（Role-based access control，簡稱 RBAC），指的是通過用戶的角色（Role）授權其相關權限，這實現了更靈活的訪問控制，相比直接授予用戶權限，要更加簡單、高效、可擴展。

圖片

當使用 RBAC 時，通過分析系統用戶的實際情況，基于共同的職責和需求，授予他們不同角色。你可以授予給用戶一個或多個角色，每個角色具有一個或多個權限，這種用戶-角色、角色-權限間的關系，讓我們可以不用再單獨管理單個用戶，用戶從授予的角色里面繼承所需的權限。

大家可以看一下的案例更容易理解：

用戶角色分為管理員、開發、運維，各個角色并具備不同的權限。每個用戶也具備單個與多個角色。

圖片

需求說明

本章節是通過一個企業案例進行講解，需求如下：

圖片

接下來，我們根據上圖的組織架構來創建用戶與組。

Jenkins權限如何分配：

開發組：只讀權限
運維組：管理員權限
測試組：執行權限

配置權限

配置角色

圖片

分配權限

圖片

權限驗證

張三（管理員），下圖可以看到什么權限都有：

圖片

李四（只讀），下圖可以看到只有只讀權限：

圖片

張三（執行權限），下圖可以看到是有執行權限的：

圖片

配置Pipeline權限

需求說明

實際情況中，我們是通過Pipeline進行管理流水線的，接下來咱們針對Pipeline進行配置權限控制，詳情如下圖：

圖片

權限配置：

運維組：管理員權限
開發組：非生產環境只讀權限
測試組：非生產環境執行權限

權限配置

以Ruoyi- Gateway為例，在Pipeline里配置權限：

DeployDev階段（修改submitter配置）：

...    stage('DeployDev'){            steps {                echo "部署開發環境"                script {                    def userInput = input (                        message: '確定要發布到DEV環境嗎？',                        parameters:[                            choice(name: '操作', choices: ['發布', '跳過'])                        ],                        ok: '確定',                        submitter: 'ops,qa', // 配置ops，qa組即可                        submitterParameter: 'APPROVER'                    )                    if (userInput['操作'] == '發布'){                        echo "部署Dev環境開始"                        ....

DeployUat階段（修改submitter配置）：

....    stage('DeployUat'){            steps {                echo "部署測試環境"                 script {                    def userInput = input (                        message: '確定要發布到UAT環境嗎？',                        parameters:[                            choice(name: '操作', choices: ['發布', '跳過'])                        ],                        ok: '確定',                        submitter: 'ops,qa', // 配置ops，qa組即可                        submitterParameter: 'APPROVER'                    )                    if (userInput['操作'] == '發布'){                        echo "發布"                        ....

DeployGray階段（修改submitter配置）：

stage('DeployGray'){            steps {                echo "部署灰度環境"                 script {                    def GraysMode = input (                        message: '確定要灰度驗證嗎？',                        parameters:[                            choice(name: 'operation', choices: ['基于權重灰度','基于請求頭灰度','跳過'])                        ],                        ok: '確定',                        submitter: 'ops',                        submitterParameter: 'APPROVER'                    )                    if (GraysMode['operation'] == '基于權重灰度'){                        def WeightMode = input (                        message: '請輸入權重比例！',                        parameters:[                            string(name: 'workload_weight',defaultValue: '',description: ''),                            string(name: 'grayload_weight',defaultValue: '',description: '')                        ],                        ok: '確定',                        submitter: 'ops',                        submitterParameter: 'APPROVER'                    )                    sh """                     echo $pipeline_dir                     echo "打印編排文件詳細信息"                     if [ -e "$pipeline_dir/prod/$Project_Name/deployment-gray.yml" ]; then                        cat $pipeline_dir/prod/$Project_Name/deployment-gray.yml | sed  "s/TAG/${Tag}/g"                         cat $pipeline_dir/prod/$Project_Name/deployment-gray.yml | sed  "s/TAG/${Tag}/g" | /usr/bin/kubectl apply -f  -                     fi                     echo "配置權重"                     echo ${WeightMode['grayload_weight']}                     if [ -e "$pipeline_dir/prod/$Project_Name/ingress-gray-weight.yml" ]; then                        cat $pipeline_dir/prod/$Project_Name/ingress-gray-weight.yml | sed  "s/WEIGHT-VALUE/${WeightMode['grayload_weight']}/g"                         cat $pipeline_dir/prod/$Project_Name/ingress-gray-weight.yml | sed  "s/WEIGHT-VALUE/${WeightMode['grayload_weight']}/g" | /usr/bin/kubectl apply -f  -                     fi                    """                    }                    if (GraysMode['operation'] == '基于請求頭灰度'){                        GrayHeaderMode = input (                        message: '請輸入請求頭！',                        parameters:[                            string(name: 'header_key',defaultValue: '',description: ''),                            string(name: 'header_value',defaultValue: '',description: '')                        ],                        ok: '確定',                        submitter: 'ops',                        submitterParameter: 'APPROVER'                    )                                        sh """                     echo ${GrayHeaderMode['header_value']}                     echo $pipeline_dir                     echo "打印編排文件詳細信息"                     if [ -e "$pipeline_dir/prod/$Project_Name/deployment-gray.yml" ]; then                        cat $pipeline_dir/prod/$Project_Name/deployment-gray.yml | sed  "s/TAG/${Tag}/g"                         cat $pipeline_dir/prod/$Project_Name/deployment-gray.yml | sed  "s/TAG/${Tag}/g" | /usr/bin/kubectl apply -f  -                     fi                                          echo "配置請求頭"                     echo ${GrayHeaderMode['header_key']}                     echo ${GrayHeaderMode['header_value']}                     if [ -e "$pipeline_dir/prod/$Project_Name/ingress-gray-header.yml" ]; then                        cat $pipeline_dir/prod/$Project_Name/ingress-gray-header.yml | sed  "s/header-key/${GrayHeaderMode['header_key']}/g" | sed  "s/header-value/${GrayHeaderMode['header_value']}/g"                        cat $pipeline_dir/prod/$Project_Name/ingress-gray-header.yml | sed  "s/header-value/${GrayHeaderMode['header_key']}/g" | sed  "s/header-value/${GrayHeaderMode['header_value']}/g" | /usr/bin/kubectl apply -f  -                     fi                    """                    }                    // 默認模式為yes，如果跳過為no                    if (GraysMode['operation'] == '跳過'){                        GrayEnable='no'                    }                }            }

DeployProd階段（修改submitter配置）：

stage('DeployProd'){            steps {                echo "部署生產環境"                 script {                    def userInput = input (                        message: '確定要發布到生產環境嗎？',                        parameters:[                            choice(name: '操作', choices: ['發布', '跳過'])                        ],                        ok: '確定',                        submitter: 'ops',                        submitterParameter: 'APPROVER'                    )                    if (userInput['操作'] == '發布'){                        echo "發布"                        Namespace_Prod = sh(script: "cat $pipeline_dir/prod/$Project_Name/deployment.yml | grep namespace | awk -F ':' '{print /$2}'", returnStdout: true).trim()                        DeploymentName = sh(script: "cat $pipeline_dir/prod/$Project_Name/deployment.yml | grep name: |  head -n 1 | awk -F ':' '{print /$2}'", returnStdout: true).trim()                        Revsion_Prod = sh(script: "kubectl get deployment $DeploymentName -n ${Namespace_Prod} -o=jsnotallow='{.spec.template.spec.containers[*].image}' | awk -F ':' '{print /$NF}'", returnStdout: true).trim()                        GrayDeploymentName = sh(script: "cat $pipeline_dir/prod/$Project_Name/deployment-gray.yml | grep name: |  head -n 1 | awk -F ':' '{print /$2}'", returnStdout: true).trim()                        GrayServiceName = sh(script: "cat $pipeline_dir/prod/$Project_Name/service-gray.yml | grep name: |  head -n 1 | awk -F ':' '{print /$2}'", returnStdout: true).trim()                        GrayIngressName = sh(script: "cat $pipeline_dir/prod/$Project_Name/ingress-gray-header.yml | grep name: |  head -n 1 | awk -F ':' '{print /$2}'", returnStdout: true).trim()                        sh '''                        echo $pipeline_dir                        echo "開始部署生產環境"                        echo "打印編排文件詳細信息"                        if [ -e "$pipeline_dir/prod/$Project_Name/deployment.yml" ]; then                          cat $pipeline_dir/prod/$Project_Name/deployment.yml | sed  "s/TAG/${Tag}/g"                          cat $pipeline_dir/prod/$Project_Name/deployment.yml | sed  "s/TAG/${Tag}/g" | /usr/bin/kubectl apply -f  -                        fi                        if [ -e "$pipeline_dir/prod/$Project_Name/service.yml" ]; then                           cat $pipeline_dir/prod/$Project_Name/service.yml                           cat $pipeline_dir/prod/$Project_Name/service.yml  | /usr/bin/kubectl apply -f  -                        fi                        if [ -e "$pipeline_dir/prod/$Project_Name/ingress.yml" ]; then                          cat $pipeline_dir/prod/$Project_Name/ingress.yml                          cat $pipeline_dir/prod/$Project_Name/ingress.yml  | /usr/bin/kubectl apply -f  -                        fi                        '''                        if (GrayEnable == 'yes'){                            sh """                        kubectl delete deployment ${GrayDeploymentName} -n ${Namespace_Prod}                        kubectl delete service  ${GrayServiceName} -n ${Namespace_Prod}                        kubectl delete ingress  ${GrayIngressName} -n ${Namespace_Prod}                        """                        }                    } else {                        echo "不發布"                    }                }            }            post {                success {                    wrap([$class: 'BuildUser']) {                    lark (                        robot: "2026ab67-7d07-46ec-a309-bebebaeaffbc",                        type: "CARD",                        title: " 
                本文鏈接：http://m.www897cc.com/showinfo-26-90502-0.htmlJenkins Pipeline用戶權限管理新技巧：打造安全高效的流水線！
                聲明：本網頁內容旨在傳播知識，若有侵權等問題請及時與本網聯系，我們將在第一時間刪除處理。郵件：2376512515@qq.com
                上一篇： Angular 18 正式發布，一起來看看都有哪些更新
                下一篇： 很強！五個 python 高級技巧

 
			
            	標簽：


        
        
        
            熱門焦點
        
        
        
              
             
            
                
                
                    K60至尊版剛預熱 一加Ace2 Pro正面硬剛
                    
                         Redmi這邊剛如火如荼的宣傳了K60 Ultra的各種技術和硬件配置，作為競品的一加也坐不住了。一加中國區總裁李杰發布了兩條微博，表示在自家的一加Ace2上早就已經采用了和PixelWo
                    
                
            
             
            
                
                
                    多線程開發帶來的問題與解決方法
                    
                        使用多線程主要會帶來以下幾個問題：（一）線程安全問題　　線程安全問題指的是在某一線程從開始訪問到結束訪問某一數據期間，該數據被其他的線程所修改，那么對于當前線程而言，該線程
                    
                
            
             
            
                
                
                    重估百度丨“晚熟”的百度云，能等到春天嗎？
                    
                        &copy;自象限原創作者｜程心排版｜王喻可2016年7月13日，百度云計算戰略發布會在北京舉行，宣告著百度智能云的正式啟程。彼時的會場座無虛席，甚至排隊排到了門外，在場的所有人幾乎都
                    
                
            
             
            
                
                
                    梁柱接棒兩年，騰訊音樂闖出新路子
                    
                        文丨田靜
出品丨牛刀財經（niudaocaijing）7月5日，企鵝FM發布官方公告稱由于業務調整，將于9月6日正式停止運營，這意味著騰訊音樂長音頻業務走向消亡。騰訊在長音頻領域還在摸索。為
                    
                
            
             
            
                
                
                    新電商三兄弟，“抖快紅”成團！
                    
                        來源：價值研究所作 者：Hernanderz 隨著內容電商的概念興起，抖音、快手、小紅書組成的&ldquo;新電商三兄弟&rdquo;成為業內一股不可忽視的勢力，給阿里、京東、拼多多帶去了巨大壓
                    
                
            
             
            
                
                
                    花7萬退貨退款無門：誰在縱容淘寶珠寶商家造假？
                    
                        來源：極點商業作者：楊銘在淘寶購買珠寶玉石后，因為保證金不夠賠付，店鋪關閉，退貨退款難、維權無門的比比皆是。&ldquo;提供相關產品鑒定證書，支持全國復檢，可以30天無理由退換貨。&
                    
                
            
             
            
                
                
                    華為Mate60標準版細節曝光：經典星環相機模組回歸
                    
                                                這段時間以來，關于華為新旗艦的爆料日漸密集。據此前多方爆料，今年華為將開始恢復一年雙旗艦戰略，除上半年推出的P60系列外，往年下半年的Mate系列也將
                    
                
            
             
            
                
                
                    2299元起！iQOO Pad開啟預售：性能最強天璣平板
                    
                                                5月23日，iQOO如期舉行了新品發布會，除了首發安卓最強旗艦處理器的iQOO Neo8系列新機外，還在發布會上推出了旗下首款平板電腦——iQOO Pad，其搭載了天璣
                    
                
            
             
            
                
                
                    Meta盲目擴張致超萬人被裁，重金押注元宇宙而前景未明
                    
                                         圖片來源：圖蟲創意日前，Meta創始人兼CEO 馬克&middot;扎克伯發布公開信，宣布Meta計劃裁員超11000人，占其員工總數13%。他公開承認了自己的預判失誤：&ldquo;不僅


    
    
    
        
            最新推薦
            
				  
				 
                一級造價工程師證，應該怎么領取？
				 
                福建省公務員省考公告已出  2022年2月14日起報名
				 
                安全教育教案怎么做，教案做法分享
				 
                班干部競聘精彩演講稿
				 
                教師中級職稱競聘演講稿
				 
                駕駛員競聘三分鐘演講稿
				 
                教導副主任競聘演講稿
				 
                大學體育教師崗位競聘演講稿
				 
                競聘教師演講稿范文
				     
            
        
        
		
            猜你喜歡
            
				  
				 
                涼茶都涼了，兩個老大怎么架還沒打完？
				 
                天津：意外傷害醫療費用報銷有新規
				 
                老人漏結75元土豬肉被超市罰款 這么做合理嗎？
				 
                改善家居風水的常見方法 玄關和客廳是風水寶地
				 
                女子回老家做飯將炕燒成仙境 網友：這就是人間煙火
				 
                女子離婚未遷戶籍獲征地補償款 同樣享有平等權益
				 
                中動協:已派專家在美照料丫丫 孟菲斯動物園已提交申請
				 
                格力空調故障代碼大全（格力空調維修故障代碼大全）
				 
                名偵探柯南2009（名偵探柯南劇場版排行榜前十名）
				     
            
        
        
		
            熱門推薦
            
				  
				 
                國際熱評：對烏援助集束炸彈，美國“拱火”突破下限！
				 
                國際識局：夏威夷野火危機，暴露美國社會三大弊病
				 
                《BMC生態學與演化》圖片大賽揭曉  產生總冠軍和4類別冠亞軍
				 
                國際識局：中美建立“新溝通渠道”，釋放哪些重要信號？
				 
                美媒：美警察射殺21歲非裔孕婦，被控濫用執法權
				 
                大力弘揚尊師重教的傳統美德
				 
                “科創中國”數字經濟新科技新業態論壇在滬召開
				 
                儀嬪為什么沒有孩子？她最后怎么死的？歷史真相是什么？是真的嗎？
				 
                【衛青與平陽公主】衛青和平陽公主的愛情是真的還是假的？
				     
            
        
		
		
            相關資訊
            
				  
				 
                一加首款折疊屏！一加Open渲染圖出爐：罕見單手可握小尺寸
				 
                Golang 中的 io 包詳解：組合接口
				 
                如何通過Python線程池實現異步編程？
				 
                2023年，我眼中的字節跳動
				 
                慕巖炮轟抖音，百合網今何在？
				 
                “又被陳思誠騙了”
				 
                當家的盒馬，加速謀生
				 
                阿里大調整
				 
                利用職權私自解除被封帳號 Meta開除20多名員工

日韩成人免费在线_国产成人一二_精品国产免费人成电影在线观..._日本一区二区三区久久久久久久久不

Jenkins Pipeline用戶權限管理新技巧：打造安全高效的流水線！

什么是RBAC

需求說明

配置權限

配置角色

分配權限

權限驗證

配置Pipeline權限

需求說明

權限配置

K60至尊版剛預熱一加Ace2 Pro正面硬剛

多線程開發帶來的問題與解決方法

重估百度丨“晚熟”的百度云，能等到春天嗎？

梁柱接棒兩年，騰訊音樂闖出新路子

新電商三兄弟，“抖快紅”成團！

花7萬退貨退款無門：誰在縱容淘寶珠寶商家造假？

華為Mate60標準版細節曝光：經典星環相機模組回歸

2299元起！iQOO Pad開啟預售：性能最強天璣平板

Meta盲目擴張致超萬人被裁，重金押注元宇宙而前景未明

最新推薦

猜你喜歡

熱門推薦

相關資訊

Jenkins Pipeline用戶權限管理新技巧：打造安全高效的流水線！

什么是RBAC

需求說明

配置權限

配置角色

分配權限

權限驗證

配置Pipeline權限

需求說明

權限配置

最新推薦

猜你喜歡

熱門推薦

相關資訊

Jenkins Pipeline用戶權限管理新技巧：打造安全高效的流水線！