如何在buildkite中添加存储库/管道级别的访问控制？

Question

我组织在github org帐户上部署源代码，并使用Bulidkite作为CI/CD工具。任何有权访问Buildkite项目的人都可以触发任何存储库管道的构建。Buildkite中是否有管道/存储库访问控制，以仅允许选定的用户触发构建并使其对其他用户为只读？理想情况下，我希望将访问控制列表放在pipeline.yml文件中。

Answer 1

如果您仔细考虑一下，就会发现您不能将ACL放入pipeline.yml文件中，因为这样每个人都可以对其进行写访问，因此破坏它是不费力气。Buildkite具有团队设置，因此管理员可以为一组人员定义权限，以便他们可以观察或构建或管理管道。