Jenkins access roles: различия между версиями
Материал из noname.com.ua
Перейти к навигацииПерейти к поискуSirmax (обсуждение | вклад) |
Sirmax (обсуждение | вклад) |
||
Строка 41: | Строка 41: | ||
====Новый Item==== |
====Новый Item==== |
||
Создать новый элемент - выбрать пункт New Item |
Создать новый элемент - выбрать пункт New Item |
||
+ | <BR> |
||
[[image:JenkinsAccess1.png|400px]] |
[[image:JenkinsAccess1.png|400px]] |
||
<BR> |
<BR> |
||
<BR> |
<BR> |
||
Выбрать имя и задать тип элемента - Folder |
Выбрать имя и задать тип элемента - Folder |
||
+ | <BR> |
||
[[image:JenkinsAccess2.png|400px]] |
[[image:JenkinsAccess2.png|400px]] |
||
<BR> |
<BR> |
||
<BR> |
<BR> |
||
+ | Сохранить пока-что пустой Folder |
||
− | |||
+ | <BR> |
||
[[image:JenkinsAccess3.png|400px]] |
[[image:JenkinsAccess3.png|400px]] |
||
<BR> |
<BR> |
||
<BR> |
<BR> |
||
Ожидаемый результат: |
Ожидаемый результат: |
||
+ | <BR> |
||
[[image:JenkinsAccess4.png|400px]] |
[[image:JenkinsAccess4.png|400px]] |
||
Версия 16:34, 12 декабря 2016
Создание ролей в Jenkins
В Jenkins права распределяются немного "заморочено". Лично до меня дошло не с первого раза, по-тому и появилась эта заметка.
Установить нужные плагины
Можно обойтись только одним плагином role-strategy, но тогда придется следить за именами job и при переименовании права могут ломаться. По этой причине лучше сразу же использовать совместно с плагином role-strategy
role-strategy
java -jar /var/cache/jenkins/war/WEB-INF/jenkins-cli.jar -s http://127.0.0.1:8080/ install-plugin "role-strategy" --username admin --password r00tme Installing cloudbees-folder from update center
cloudbees-folder
java -jar /var/cache/jenkins/war/WEB-INF/jenkins-cli.jar -s http://127.0.0.1:8080/ install-plugin "cloudbees-folder" --username admin --password r00tme Installing cloudbees-folder from update center
Перезапуск Jenkins
После установки этих плагинов требуется перезапуск:
java -jar /var/cache/jenkins/war/WEB-INF/jenkins-cli.jar -s http://127.0.0.1:8080/ safe-restart --username admin --password r00tme
Настройка прав доступа
Уже существуют 2 группы пользователей в LDAP:
- cicd_users
- cicd_administrators
Нужно назначать ограниченные права для группы cicd_users
Создать folder
Новый Item
Создать новый элемент - выбрать пункт New Item
Выбрать имя и задать тип элемента - Folder
Сохранить пока-что пустой Folder
Ожидаемый результат: