當前位置：首頁 > 科技 > 軟件

Jenkins Pipeline用戶權限管理新技巧：打造安全高效的流水線！

來源：責編：時間：2024-05-24 08:46:06 157觀看

導讀什么是RBAC基于角色的訪問控制（Role-based access control，簡稱 RBAC），指的是通過用戶的角色（Role）授權其相關權限，這實現了更靈活的訪問控制，相比直接授予用戶權限，要更加簡單、高效、可擴展。圖片當使用 RBAC 時，通過分析系統

什么是RBAC

基于角色的訪問控制（Role-based access control，簡稱 RBAC），指的是通過用戶的角色（Role）授權其相關權限，這實現了更靈活的訪問控制，相比直接授予用戶權限，要更加簡單、高效、可擴展。

圖片

當使用 RBAC 時，通過分析系統用戶的實際情況，基于共同的職責和需求，授予他們不同角色。你可以授予給用戶一個或多個角色，每個角色具有一個或多個權限，這種用戶-角色、角色-權限間的關系，讓我們可以不用再單獨管理單個用戶，用戶從授予的角色里面繼承所需的權限。

大家可以看一下的案例更容易理解：

用戶角色分為管理員、開發、運維，各個角色并具備不同的權限。每個用戶也具備單個與多個角色。

圖片

需求說明

本章節是通過一個企業案例進行講解，需求如下：

圖片

接下來，我們根據上圖的組織架構來創建用戶與組。

Jenkins權限如何分配：

開發組：只讀權限
運維組：管理員權限
測試組：執行權限

配置權限

配置角色

圖片

分配權限

圖片

權限驗證

張三（管理員），下圖可以看到什么權限都有：

圖片

李四（只讀），下圖可以看到只有只讀權限：

圖片

張三（執行權限），下圖可以看到是有執行權限的：

圖片

配置Pipeline權限

需求說明

實際情況中，我們是通過Pipeline進行管理流水線的，接下來咱們針對Pipeline進行配置權限控制，詳情如下圖：

圖片

權限配置：

運維組：管理員權限
開發組：非生產環境只讀權限
測試組：非生產環境執行權限

權限配置

以Ruoyi- Gateway為例，在Pipeline里配置權限：

DeployDev階段（修改submitter配置）：

...    stage('DeployDev'){            steps {                echo "部署開發環境"                script {                    def userInput = input (                        message: '確定要發布到DEV環境嗎？',                        parameters:[                            choice(name: '操作', choices: ['發布', '跳過'])                        ],                        ok: '確定',                        submitter: 'ops,qa', // 配置ops，qa組即可                        submitterParameter: 'APPROVER'                    )                    if (userInput['操作'] == '發布'){                        echo "部署Dev環境開始"                        ....

DeployUat階段（修改submitter配置）：

....    stage('DeployUat'){            steps {                echo "部署測試環境"                 script {                    def userInput = input (                        message: '確定要發布到UAT環境嗎？',                        parameters:[                            choice(name: '操作', choices: ['發布', '跳過'])                        ],                        ok: '確定',                        submitter: 'ops,qa', // 配置ops，qa組即可                        submitterParameter: 'APPROVER'                    )                    if (userInput['操作'] == '發布'){                        echo "發布"                        ....

DeployGray階段（修改submitter配置）：

stage('DeployGray'){            steps {                echo "部署灰度環境"                 script {                    def GraysMode = input (                        message: '確定要灰度驗證嗎？',                        parameters:[                            choice(name: 'operation', choices: ['基于權重灰度','基于請求頭灰度','跳過'])                        ],                        ok: '確定',                        submitter: 'ops',                        submitterParameter: 'APPROVER'                    )                    if (GraysMode['operation'] == '基于權重灰度'){                        def WeightMode = input (                        message: '請輸入權重比例！',                        parameters:[                            string(name: 'workload_weight',defaultValue: '',description: ''),                            string(name: 'grayload_weight',defaultValue: '',description: '')                        ],                        ok: '確定',                        submitter: 'ops',                        submitterParameter: 'APPROVER'                    )                    sh """                     echo $pipeline_dir                     echo "打印編排文件詳細信息"                     if [ -e "$pipeline_dir/prod/$Project_Name/deployment-gray.yml" ]; then                        cat $pipeline_dir/prod/$Project_Name/deployment-gray.yml | sed  "s/TAG/${Tag}/g"                         cat $pipeline_dir/prod/$Project_Name/deployment-gray.yml | sed  "s/TAG/${Tag}/g" | /usr/bin/kubectl apply -f  -                     fi                     echo "配置權重"                     echo ${WeightMode['grayload_weight']}                     if [ -e "$pipeline_dir/prod/$Project_Name/ingress-gray-weight.yml" ]; then                        cat $pipeline_dir/prod/$Project_Name/ingress-gray-weight.yml | sed  "s/WEIGHT-VALUE/${WeightMode['grayload_weight']}/g"                         cat $pipeline_dir/prod/$Project_Name/ingress-gray-weight.yml | sed  "s/WEIGHT-VALUE/${WeightMode['grayload_weight']}/g" | /usr/bin/kubectl apply -f  -                     fi                    """                    }                    if (GraysMode['operation'] == '基于請求頭灰度'){                        GrayHeaderMode = input (                        message: '請輸入請求頭！',                        parameters:[                            string(name: 'header_key',defaultValue: '',description: ''),                            string(name: 'header_value',defaultValue: '',description: '')                        ],                        ok: '確定',                        submitter: 'ops',                        submitterParameter: 'APPROVER'                    )                                        sh """                     echo ${GrayHeaderMode['header_value']}                     echo $pipeline_dir                     echo "打印編排文件詳細信息"                     if [ -e "$pipeline_dir/prod/$Project_Name/deployment-gray.yml" ]; then                        cat $pipeline_dir/prod/$Project_Name/deployment-gray.yml | sed  "s/TAG/${Tag}/g"                         cat $pipeline_dir/prod/$Project_Name/deployment-gray.yml | sed  "s/TAG/${Tag}/g" | /usr/bin/kubectl apply -f  -                     fi                                          echo "配置請求頭"                     echo ${GrayHeaderMode['header_key']}                     echo ${GrayHeaderMode['header_value']}                     if [ -e "$pipeline_dir/prod/$Project_Name/ingress-gray-header.yml" ]; then                        cat $pipeline_dir/prod/$Project_Name/ingress-gray-header.yml | sed  "s/header-key/${GrayHeaderMode['header_key']}/g" | sed  "s/header-value/${GrayHeaderMode['header_value']}/g"                        cat $pipeline_dir/prod/$Project_Name/ingress-gray-header.yml | sed  "s/header-value/${GrayHeaderMode['header_key']}/g" | sed  "s/header-value/${GrayHeaderMode['header_value']}/g" | /usr/bin/kubectl apply -f  -                     fi                    """                    }                    // 默認模式為yes，如果跳過為no                    if (GraysMode['operation'] == '跳過'){                        GrayEnable='no'                    }                }            }

DeployProd階段（修改submitter配置）：

stage('DeployProd'){            steps {                echo "部署生產環境"                 script {                    def userInput = input (                        message: '確定要發布到生產環境嗎？',                        parameters:[                            choice(name: '操作', choices: ['發布', '跳過'])                        ],                        ok: '確定',                        submitter: 'ops',                        submitterParameter: 'APPROVER'                    )                    if (userInput['操作'] == '發布'){                        echo "發布"                        Namespace_Prod = sh(script: "cat $pipeline_dir/prod/$Project_Name/deployment.yml | grep namespace | awk -F ':' '{print /$2}'", returnStdout: true).trim()                        DeploymentName = sh(script: "cat $pipeline_dir/prod/$Project_Name/deployment.yml | grep name: |  head -n 1 | awk -F ':' '{print /$2}'", returnStdout: true).trim()                        Revsion_Prod = sh(script: "kubectl get deployment $DeploymentName -n ${Namespace_Prod} -o=jsnotallow='{.spec.template.spec.containers[*].image}' | awk -F ':' '{print /$NF}'", returnStdout: true).trim()                        GrayDeploymentName = sh(script: "cat $pipeline_dir/prod/$Project_Name/deployment-gray.yml | grep name: |  head -n 1 | awk -F ':' '{print /$2}'", returnStdout: true).trim()                        GrayServiceName = sh(script: "cat $pipeline_dir/prod/$Project_Name/service-gray.yml | grep name: |  head -n 1 | awk -F ':' '{print /$2}'", returnStdout: true).trim()                        GrayIngressName = sh(script: "cat $pipeline_dir/prod/$Project_Name/ingress-gray-header.yml | grep name: |  head -n 1 | awk -F ':' '{print /$2}'", returnStdout: true).trim()                        sh '''                        echo $pipeline_dir                        echo "開始部署生產環境"                        echo "打印編排文件詳細信息"                        if [ -e "$pipeline_dir/prod/$Project_Name/deployment.yml" ]; then                          cat $pipeline_dir/prod/$Project_Name/deployment.yml | sed  "s/TAG/${Tag}/g"                          cat $pipeline_dir/prod/$Project_Name/deployment.yml | sed  "s/TAG/${Tag}/g" | /usr/bin/kubectl apply -f  -                        fi                        if [ -e "$pipeline_dir/prod/$Project_Name/service.yml" ]; then                           cat $pipeline_dir/prod/$Project_Name/service.yml                           cat $pipeline_dir/prod/$Project_Name/service.yml  | /usr/bin/kubectl apply -f  -                        fi                        if [ -e "$pipeline_dir/prod/$Project_Name/ingress.yml" ]; then                          cat $pipeline_dir/prod/$Project_Name/ingress.yml                          cat $pipeline_dir/prod/$Project_Name/ingress.yml  | /usr/bin/kubectl apply -f  -                        fi                        '''                        if (GrayEnable == 'yes'){                            sh """                        kubectl delete deployment ${GrayDeploymentName} -n ${Namespace_Prod}                        kubectl delete service  ${GrayServiceName} -n ${Namespace_Prod}                        kubectl delete ingress  ${GrayIngressName} -n ${Namespace_Prod}                        """                        }                    } else {                        echo "不發布"                    }                }            }            post {                success {                    wrap([$class: 'BuildUser']) {                    lark (                        robot: "2026ab67-7d07-46ec-a309-bebebaeaffbc",                        type: "CARD",                        title: " 
                本文鏈接：http://www.www897cc.com/showinfo-26-90502-0.htmlJenkins Pipeline用戶權限管理新技巧：打造安全高效的流水線！
                聲明：本網頁內容旨在傳播知識，若有侵權等問題請及時與本網聯系，我們將在第一時間刪除處理。郵件：2376512515@qq.com
                上一篇： Angular 18 正式發布，一起來看看都有哪些更新
                下一篇： 很強！五個 python 高級技巧

 
			
            	標簽：


        
        
        
            熱門焦點
        
        
        
              
             
            
                
                
                    Redmi Buds 4開箱簡評：才199還有降噪 可以無腦入
                    
                         在上個月舉辦的Redmi Note11T Pro系列新機發布會上，除了兩款手機新品之外，Redmi還帶來了兩款TWS真無線藍牙耳機產品，Redmi Buds 4和Redmi Buds 4 Pro，此前我們在Redmi Note11T 
                    
                
            
             
            
                
                
                    天貓精靈Sound Pro體驗：智能音箱沒有音質？來聽聽我的
                    
                         這幾年除了手機作為智能生活終端最主要的核心之外，第二個可以成為中心點的產品是什么？——是智能音箱。  手機在執行命令的時候有兩種操作方式，手和智能語音助手，而智能音箱只
                    
                
            
             
            
                
                
                    7月安卓手機性能榜：紅魔8S Pro再奪榜首
                    
                         7月份的手機市場風平浪靜，除了紅魔和努比亞帶來了兩款搭載驍龍8Gen2領先版處理器的新機之外，別的也想不到有什么新品了，這也正常，通常6月7月都是手機廠商修整的時間，進入8月份之
                    
                
            
             
            
                
                
                    重估百度丨“晚熟”的百度云，能等到春天嗎？
                    
                        &copy;自象限原創作者｜程心排版｜王喻可2016年7月13日，百度云計算戰略發布會在北京舉行，宣告著百度智能云的正式啟程。彼時的會場座無虛席，甚至排隊排到了門外，在場的所有人幾乎都
                    
                
            
             
            
                
                
                    微博大門常打開，迎接海外畫師漂洋東渡
                    
                        作者:互聯網那些事&ldquo;起猛了，我能看得懂日語了&rdquo;。&ldquo;為什么日本人說話我能聽懂？&rdquo;&ldquo;中文不像中文，日語不像日語，但是我竟然看懂了&rdquo;&hellip;&hell
                    
                
            
             
            
                
                
                    半導體需求下滑 三星電子DS業務部門今年營業虧損預計超10萬億韓元
                    
                                                7月17日消息，據外媒報道，去年下半年開始的半導體需求下滑，影響到了三星電子、SK海力士、英特爾等諸多廠商，營收明顯下滑，部分廠商甚至出現了虧損。作為
                    
                
            
             
            
                
                
                    Windows 11發布，微軟一改往常對老機型開放的態度
                    
                                         距離 Windows 11 發布已經過去一周，在過去一周里，很多數碼愛好者圍繞其對 Android 應用的支持、對老機型的升級問題展開了激烈討論。與以往不同的是，在這次大
                    
                
            
             
            
                
                
                    世界人工智能大會國際日開幕式活動在世博展覽館開啟
                    
                                         30日上午，世界人工智能大會國際日開幕式活動在世博展覽館開啟，聚集國際城市代表、重量級院士專家、國際創新企業代表，共同打造人工智能交流平臺。上海市副市
                    
                
            
             
            
                
                
                    2021中國國際消費電子博覽會與青島國際軟件融合創新博覽會新聞發布會隆重舉行
                    
                                         9月18日，2021中國國際消費電子博覽會與青島國際軟件融合創新博覽會新聞發布會在青島國際新聞中心隆重舉行。發布會上青島市政府領導聯袂出席，對本次雙展會情


    
    
    
        
            最新推薦
            
				  
				 
                李白的詩詞集錦：這些絕美的詩詞你了解了嗎？
				 
                作文素材：有關成長的經典名言警句大全
				 
                ppt素材集錦：成語故事干貨分享
				 
                優秀經理競聘演講稿
				 
                大學生求職競聘演講稿
				 
                以愛崗敬業為主題的演講稿
				 
                銷售崗位競聘演講稿范文
				 
                心理委員競選演講稿
				 
                幼兒園教師競聘配班演講稿
				     
            
        
        
		
            猜你喜歡
            
				  
				 
                食驗室創始人孫思達：摘掉垃圾食品帽子，打造未來零食新形象
				 
                壓力大易造成脾胃虛寒？4個方法來暖脾胃！
				 
                為什么腦血管疾病越來越高發？要警惕是這4大元兇在作怪！
				 
                足外翻有哪些異常癥狀？出現這5種情況請提高警惕！
				 
                養老詐騙套路多 這些騙局要警惕
				 
                煥新升級 感知浪漫，eifini伊芙麗西安賽格品牌店重裝開業
				 
                “匯聚威澎勢能 全擎極速向前 ”Shell V-Power Racing燃油在西安澎湃發布
				 
                在西安坐地鐵能用數字人民幣了
				 
                像水一樣|濕地科普體驗課
				     
            
        
        
		
            熱門推薦
            
				  
				 
                被告人吳亦凡強奸、聚眾淫亂案一審宣判
				 
                如果西游眾人在現代：美妝博主滴滴司機都是哪路神仙？
				 
                國際識局：無差別襲擊事件刺痛韓國社會 “模仿犯罪”陰云持續籠罩
				 
                拉脫維亞總理卡林斯宣布辭職
				 
                新加坡總統選舉結果出爐，這位政壇老將當選
				 
                泰國芭提雅網紅打卡點發生火災 直接經濟損失約1億泰銖
				 
                浙江稠州商業銀行：激發文旅新活力，燃旺鄉村“煙火氣”
				 
                這家衢州物流行業杰出企業憑啥做大做強？
				 
                城市數字化轉型”怎么轉
				     
            
        
		
		
            相關資訊
            
				  
				 
                官方承諾：K60至尊版將會首批升級MIUI 15
				 
                7月安卓手機性能榜：紅魔8S Pro再奪榜首
				 
                0糖0卡0脂 旭日森林仙草烏龍茶優惠：15瓶到手29元
				 
                十個簡單但很有用的Python裝飾器
				 
                微信語音大揭秘：為什么禁止轉發？
				 
                電視息屏休眠仍有網絡上傳 愛奇藝被質疑“薅消費者羊毛”
				 
                消費結構調整丨巨頭低價博弈，拼多多還卷得動嗎？
				 
                OPPO K11樣張首曝：千元機影像“卷”得真不錯！
				 
                中關村論壇11月25日開幕，15位諾獎級大咖將發表演講

日韩成人免费在线_国产成人一二_精品国产免费人成电影在线观..._日本一区二区三区久久久久久久久不

Jenkins Pipeline用戶權限管理新技巧：打造安全高效的流水線！

什么是RBAC

需求說明

配置權限

配置角色

分配權限

權限驗證

配置Pipeline權限

需求說明

權限配置

Redmi Buds 4開箱簡評：才199還有降噪可以無腦入

天貓精靈Sound Pro體驗：智能音箱沒有音質？來聽聽我的

7月安卓手機性能榜：紅魔8S Pro再奪榜首

重估百度丨“晚熟”的百度云，能等到春天嗎？

微博大門常打開，迎接海外畫師漂洋東渡

半導體需求下滑三星電子DS業務部門今年營業虧損預計超10萬億韓元

Windows 11發布，微軟一改往常對老機型開放的態度

世界人工智能大會國際日開幕式活動在世博展覽館開啟

2021中國國際消費電子博覽會與青島國際軟件融合創新博覽會新聞發布會隆重舉行

最新推薦

猜你喜歡

熱門推薦

相關資訊

Jenkins Pipeline用戶權限管理新技巧：打造安全高效的流水線！

什么是RBAC

需求說明

配置權限

配置角色

分配權限

權限驗證

配置Pipeline權限

需求說明

權限配置

最新推薦

猜你喜歡

熱門推薦

相關資訊

Jenkins Pipeline用戶權限管理新技巧：打造安全高效的流水線！