【DEVOPS】Jenkins权限管理细化

冷不防 2022-12-21 00:55 173阅读 0赞

> 借助Jenkins的Role Base插件实现Jenkins Job的权限控制。

### 1. 前言 ###

随着DevOps的推进，主要要求接入的项目越来越多，大量的Jenkins Job堆积在一起会导致所关注的任务被淹没，而按照我们目前DevOps推进的进度，人工登录Jenkins执行属于常见操作，按照DevOps的指导思想，这肯定就是需要被优化的点。

本文档尝试实现：

1.  每个项目组有自己专门的账户。
2.  每个项目组成员只能看到自己项目组相关的Jenkins Job。
3.  项目组成员只有执行Job的权限，不允许修改和删除Job。

### 2. 实现 ###

##### 2.1 安装Jenkins Plugin - `Role-based Authorization Strategy` #####

`Jenkins` > `Manage Jenkins` > `Manage Plugins` 打开下图页面，搜索`Role-based Authorization Strategy`，安装以下插件。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xxemtjeDM_size_16_color_FFFFFF_t_70]

##### 2.2 配置1 - 新增用户 #####

`Jenkins` > `Manage Jenkins` > `Manage Users` > `Create User`。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xxemtjeDM_size_16_color_FFFFFF_t_70 1]  
新增用户  
![新增用户][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xxemtjeDM_size_16_color_FFFFFF_t_70 2]

##### 2.3 配置2 - 配置权限并关联用户 #####

这一小节是本文的灵魂所在，我们将创建相应的Role，绑定特定的权限集，最后将上一步创建的用户与该Role关联。

1.  创建Role，并赋权。  
    `Jenkins` > `Manage Jenkins` > `Manage and Assign Roles` > `Manage Roles`。![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xxemtjeDM_size_16_color_FFFFFF_t_70 3]  
    创建Role，并赋权（按照约定命名以Role结尾）。  
    ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xxemtjeDM_size_16_color_FFFFFF_t_70 4]
2.  将用户与Role关联。  
    `Jenkins` > `Manage Jenkins` > `Manage and Assign Roles` > `Assign Roles`。

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xxemtjeDM_size_16_color_FFFFFF_t_70 5]

### 3. 最终效果![在这里插入图片描述][20201227155725205.gif_pic_center] ###

### 4. 参考 ###

1.  [jenkins配置用户角色权限，根据不同权限显示视图、Job][jenkins_Job]
2.  [Jenkins配置基于角色的项目权限管理][Jenkins]
3.  [Create and Manage Users in Jenkins][]
4.  《Jenkins2.x实践指南》 P221

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xxemtjeDM_size_16_color_FFFFFF_t_70]: /images/20221120/848bf646db8c46c9baa6495b858b92ad.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xxemtjeDM_size_16_color_FFFFFF_t_70 1]: /images/20221120/efdddaebea834e129d9efa9d0f278315.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xxemtjeDM_size_16_color_FFFFFF_t_70 2]: /images/20221120/b570653cea5046c69c6eef7edb733097.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xxemtjeDM_size_16_color_FFFFFF_t_70 3]: /images/20221120/5157a1d73b114e6ba50da929dc254e77.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xxemtjeDM_size_16_color_FFFFFF_t_70 4]: /images/20221120/0a824f5cad024082bd62022a86743491.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xxemtjeDM_size_16_color_FFFFFF_t_70 5]: /images/20221120/d60d152fad054f6a83a88433c969f642.png
[20201227155725205.gif_pic_center]: /images/20221120/a721d17e6e9744a6905cae024d154186.png
[jenkins_Job]: https://blog.csdn.net/qq_24027457/article/details/80856630
[Jenkins]: https://www.cnblogs.com/gao241/archive/2013/03/20/2971416.html
[Create and Manage Users in Jenkins]: https://www.javatpoint.com/create-and-manage-users-in-jenkins