А
Size: a a a
2020 February 11
СС
Гм это как? Там код в артефактах аплоадился что ли? Обычно доступ к CI ничего толком не дает, кроме логов
Доступ к ci дает все
СС
Ты можешь на лету сделать с исходным кодом что угодно
СС
Админский доступ естественно
MK
Ты можешь на лету сделать с исходным кодом что угодно
Типа ты ж все равно фетчишь гит или как?
А
Ты можешь на лету сделать с исходным кодом что угодно
Эээ, у тебя права обычно нажать кнопку и читать логи
СС
А у админа?
MK
А у админа?
Так обычно у опсов админка
СС
Типа ты ж все равно фетчишь гит или как?
А после фетча любой скрипт, любой хак
СС
Дык там отп на админа завесили или на всех?
На всех
MK
А после фетча любой скрипт, любой хак
Ну понял
СС
Короче это какая то дичь
MK
Админам то отп надо как и в люблй другой админке. А вот для юзеров достаточно закрытой инфры и впна с отп
Бля сложна
СС
Админам то отп надо как и в люблй другой админке. А вот для юзеров достаточно закрытой инфры и впна с отп
Идея типа в том что дженкинсов много и админятся они все разными людьми, а значит кто угодно может какие угодно права выдать. С отп ввели такую штуку как реалм. Теперь помимо юзеров на дженкинсе каждый дженкинс при отп авторизации шлет уникальный реалм конкретно этого дженкинса а уже отп сервак проверяет имеет ли данный юзер доступ к этому реалму
СС
Таким образом они вынесли к себе менеджмент прав в общую базу, не влезая в конкретный сервис
СС
Звучит разумно но меня бесит
СС
Не то слово гемор