Jenkins 进阶篇 - 权限案例实践

2021年7月22日 4点热度 0条评论 来源: 心如光

为了演示方便,我这里创建了如下的一些任务,各个任务由包含在对应的目录中树形结构大概如下:

jenkins-authority                       目录类型任务
├── dev-project-group                   目录类型任务
│   ├── dev-account-service             自由风格任务
│   └── dev-message-service             自由风格任务
├── prod-project-group                  目录类型任务
│   ├── prod-account-service            自由风格任务
│   └── prod-message-service            自由风格任务
└── test-project-group                  目录类型任务
    ├── test-account-service            自由风格任务
    └── test-message-service            自由风格任务

最后分别用张三、李四、王五账号登录到 Jenkins 系统看看权限设置的效果。没有意外的话王五是运维人员角色可以构建和管理 dev、test 和 prod 的任务,李四只能构建和管理 test 的任务,张三只能管理和构建 dev 的任务。并且张三、李四也只能在对应的环境目录下创建新的任务,不能在其他目录创建任务。
用开发组张三账号登陆到 Jenkins ,去到 dev-project-group 目录和下面的具体某个任务下面,看到左侧的菜单栏可以进行修改编辑操作。

如果张三去到测试项目组 test-project-group 和目录下的具体某个任务,可以看到左侧的菜单栏是没法进行编辑和构建操作的。

然后可以在用测试组账号李四登陆到 Jenkins 看看是什么样的效果:




王五为运维角色,可以管理 dev、test、prod 组的任务:



经过上面的配置,我们的 Jenkins 权限管控就相对精细并且也符合我们的要求和预期了。其实除了对任务进行权限控制外还可以对 Jenkins 节点进行权限控制,只是一般用不到,并且节点最好是都允许进行任务在上面进行构建执行,否则节点的压力负载分担就会出问题。

    原文作者:心如光
    原文地址: https://www.cnblogs.com/liudecai/p/15041686.html
    本文转自网络文章,转载此文章仅为分享知识,如有侵权,请联系管理员进行删除。