Security Center:Integrasi pipeline Jenkins

Persyaratan versi Jenkins

Pastikan Anda menggunakan Jenkins versi 1.625.3 atau yang lebih baru.

Unduh plug-in CI/CD

1. Masuk ke Security Center console. Pada bilah navigasi atas, pilih wilayah aset yang ingin Anda kelola. Anda dapat memilih Chinese Mainland atau Outside Chinese Mainland.

2. Pada panel navigasi kiri, pilih Protection Configuration > Container Protection > CI/CD Integration Settings.

3. Klik Integration Configuration.

4. Pada panel Integration Configuration, klik Download Plug-in di pojok kanan atas.

File plug-in (sas-jenkins-plugin) akan diunduh ke komputer Anda dalam format HPI.

Instal plug-in CI/CD pada Jenkins

Contoh ini menggunakan antarmuka Jenkins 2.479.1.

1. Masuk ke Jenkins.

2. Pada panel navigasi kiri, klik Manage Jenkins.

3. Pada halaman Manage Jenkins, klik Plugins.

4. Pada halaman Plugins, klik tab Advanced settings.

5. Pada bagian Deploy Plugin, klik Choose File dan pilih file HPI sas-jenkins-plugin yang telah diunduh sebelumnya.

6. Klik Deploy.

7. Restart Jenkins.

   Penting

   Plug-in sas-jenkins-plugin hanya berlaku setelah Jenkins direstart. Anda dapat memilih kotak centang Restart Jenkins when installation is complete and no jobs are running agar Jenkins melakukan restart otomatis saat idle.

Konfigurasi pemindaian gambar

1. Masuk ke Jenkins.

2. Temukan proyek Pipeline yang gambarnya ingin Anda pindai, lalu klik nama proyek tersebut.

3. Pada panel navigasi kiri, klik Configure.

4. Pada bagian Pipeline, konfigurasikan integrasi plug-in CI/CD Security Center dengan Pipeline Jenkins Anda.

   Contoh sintaksis Jenkinsfile berikut disediakan untuk pipeline scripted dan declarative. Pilih salah satu sesuai kebutuhan Anda.

   • Scripted Pipeline

     node {
         sas(accessKeyId: '$AK', accessKeySecret: '$SK', token: '$TOKEN', imageId: '$IMAGE', domain: '$DOMAIN', registryUrl: '$REGISTRY_URL', registryUsername: '$REGISTRY_USERNAME', registryPwd: '$REGISTRY_PWD')
     }

   • Declarative Pipeline

     pipeline {
         agent any
     
         environment {
             ACCESS_KEY_ID = '$AK'
             ACCESS_KEY_SECRET = '$SK'
             IMAGE_ID = '$IMAGE'
             TOKEN = '$TOKEN'
             DOMAIN = '$DOMAIN'
             REGISTRY_URL = null
             REGISTRY_USERNAME = null
             REGISTRY_PWD = null
         }
     
         stages {
             stage('Build') {
                 steps {
                     sas(accessKeyId: env.ACCESS_KEY_ID, accessKeySecret: env.ACCESS_KEY_SECRET, imageId: env.IMAGE_ID, token: env.TOKEN, domain: env.DOMAIN, registryUrl: env.REGISTRY_URL, registryUsername: env.REGISTRY_USERNAME, registryPwd: env.REGISTRY_PWD)
                 }
             }
         }
     }

5. Klik Save.

Setelah integrasi dikonfigurasi, Security Center menjalankan tugas pemindaian keamanan gambar setiap kali Anda melakukan build proyek, memindai gambar proyek Anda terhadap risiko keamanan. Output konsol build menampilkan Step.1 Image security scan started (memuat gambar pemindai) diikuti oleh Step.2 Security scan in progress (menganalisis gambar target), yang menunjukkan bahwa tugas pemindaian keamanan gambar sedang berjalan.

Langkah berikutnya

Lihat hasil pemindaian gambar pada tab Container di halaman Assets pada Security Center console. Untuk informasi lebih lanjut, lihat View image scan results.