如何只允许Jenkins管道中的"git标记“

Question

我们只需要允许从Jenkins管道中创建标记，这意味着我们需要不允许特定的命令，比如"git commit“。

Jenkins代理的操作系统是Windows 2016。这也可能是詹金斯大师级的事情。

有什么建议吗？

谢谢

Answer 1

Jenkins中最低的授权级别是通过矩阵授权策略插件实现基于项目的安全性。

我脑子里唯一想到的就是提款机：

1. 从PATH中删除Git的二进制文件夹。
2. 创建一个仅接受来自Git命令白名单的参数的包装器git.cmd或git.ps1。
3. a)将包装器的文件夹添加到PATH中。 ( b)参阅Jenkins‘Global Tool Configuration→Git中的包装器。