Jenkins – 限制用户在创建作业时可以选择的节点（已尝试基于项目的矩阵授权策略+文件夹插件）

67次阅读

问题描述

在使用Jenkins时，希望对节点进行安全限制，只允许一个用户使用。他已经阅读了现有的问题：“Jenkins – 限制用户在创建作业时可以选择的节点”，并尝试使用所需的插件：“基于项目的矩阵授权策略”和“文件夹”，但未能保护节点。

解决方案

请注意以下操作注意版本差异及修改前做好备份。

方案1

在Jenkins中，可以使用“基于项目的矩阵授权策略”插件来限制用户对节点的访问权限。以下是一些步骤来实现这个目标：
1. 安装并启用“基于项目的矩阵授权策略”插件。
2. 在Jenkins的全局安全配置中，将“Authorization”设置为“Project-based Matrix Authorization Strategy”。
3. 在“Authorization”部分，创建一个管理员用户，并为其分配所有权限。
4. 创建一个普通用户，并为其分配适当的权限，但不包括代理权限。
5. 创建一个节点，并在节点的配置中启用“Enable node-based security”选项。
6. 在节点的安全表中，只添加管理员用户，并勾选所有权限。不要添加普通用户到节点的安全表中。
7. 保存配置并重启Jenkins。
这样，只有管理员用户才能在作业中选择受保护的节点。

方案2

请注意，这个解决方案可能需要付费版本的Jenkins或其他插件。
另一种方法是使用“CloudBees Role-Based Access Control”插件来限制用户对节点的访问权限。这个插件提供了更细粒度的访问控制，可以根据用户、角色和节点来定义权限。
以下是一些步骤来实现这个目标：
1. 安装并启用“CloudBees Role-Based Access Control”插件。
2. 在Jenkins的全局安全配置中，将“Authorization”设置为“Role-Based Strategy”。
3. 在“Role-Based Strategy”部分，创建一个管理员角色，并为其分配所有权限。
4. 创建一个普通用户角色，并为其分配适当的权限，但不包括代理权限。
5. 创建一个节点，并在节点的配置中启用“Enable node-based security”选项。
6. 在节点的安全表中，只添加管理员角色，并勾选所有权限。不要添加普通用户角色到节点的安全表中。
7. 保存配置并重启Jenkins。
这样，只有管理员角色的用户才能在作业中选择受保护的节点。

方案3

请注意，这个解决方案可能需要付费版本的Jenkins或其他插件。
另一种方法是使用“Pipeline”来限制用户对节点的访问权限。使用Pipeline，你可以在Jenkinsfile中定义作业的构建过程，并在其中添加访问控制逻辑。
以下是一些步骤来实现这个目标：
1. 在Jenkins的全局安全配置中，将“Authorization”设置为“Project-based Matrix Authorization Strategy”。
2. 在“Authorization”部分，创建一个管理员用户，并为其分配所有权限。
3. 创建一个普通用户，并为其分配适当的权限，但不包括代理权限。
4. 创建一个节点，并在节点的配置中启用“Enable node-based security”选项。
5. 在节点的安全表中，只添加管理员用户，并勾选所有权限。不要添加普通用户到节点的安全表中。
6. 在Jenkinsfile中，使用node步骤来指定作业在受保护节点上运行。
以下是一个示例Jenkinsfile：

pipeline {
    agent none
    stages {
        stage('Build') {
            agent {
                node('protected_node') {
                    label 'protected_node'
                }
            }
            steps {
                // 构建步骤
            }
        }
    }
}

在上面的示例中，我们使用node步骤来指定作业在名为protected_node的受保护节点上运行。只有管理员用户才能在作业中选择受保护的节点。
请注意，这个解决方案需要使用Pipeline插件，并在Jenkinsfile中定义作业的构建过程。