Alibaba Cloud DevOps:İzin yönetimi

Rol izinleri

1. Roller oluşturun ve bunların izinlerini yapılandırın

   Alibaba Cloud DevOps Flow konsolu üzerinde oturum açın. Sol gezinme bölmesinde, Enterprise role permissions seçeneğine gidin. Bu sayfada her rol için izinleri görüntüleyebilir ve yapılandırabilirsiniz. Sayfa varsayılan olarak Sahip, Yönetici, Üye ve Harici üye gibi roller için kartları gösterir. İhtiyaçlarınıza göre özel roller de ekleyebilirsiniz. Özel bir rol oluşturmak için sağ üst köşedeki New Role öğesine tıklayın. Mevcut bir rolü düzenlemek için ilgili karta tıklayarak izin yapılandırma panelini genişletin, atanacak izinleri seçin ve ardından Save seçeneğine tıklayın.

   Roller için kullanılabilir izinler

   İzin	Alt izin	Açıklama
   İzin ayarları	Rol oluştur	Global Settings içindeki rolleri yönetin.
   	Rol izinlerini değiştir
   	Rolü sil
   İşlem hattı yönetimi	İşlem hattı oluştur	İşlem hatlarını yönetin.
   	Tüm yönetim izinleri
   	Tüm işlem hatlarını görüntüle
   Sunucu grubu yönetimi	Dağıtım grubu oluştur	Bir sunucu grubunu yönetin.
   	Tüm yönetim izinleri
   Hizmet bağlantısı yönetimi	Hizmet bağlantısı oluştur	ECS ve OSS gibi Alibaba Cloud üzerindeki hizmet yetkilendirmelerini yönetin.
   	Tüm yönetim izinleri
   İşlem hattı şablonu yönetimi	İşlem hattı şablonu oluştur	Bir işlem hattı şablonunu yönetin.
   	Tüm yönetim izinleri
   Değişken grubu yönetimi	Değişken grubu oluştur	Ortak değişken gruplarını yönetin. Daha fazla bilgi için bkz. ortam değişkenleri.
   	Tüm yönetim izinleri
   Etiket kategorisi yönetimi	Etiket kategorisi oluştur	Etiket kategorilerini yönetin.
   	Tüm yönetim izinleri
   Etiket yönetimi	Etiket oluştur	Etiketleri yönetin.
   	Tüm yönetim izinleri
   Adım yönetimi	Tüm yönetim izinleri	Adım yönetimindeki işlemleri gerçekleştirin.
   İş yönetimi	İzin oluştur	İş yönetimindeki işlemleri gerçekleştirin.
   	Tüm yönetim izinleri
   Derleme kümesi yönetimi	Derleme kümesi oluştur	Bir derleme kümesini yönetin.
   	Tüm yönetim izinleri
   Kurumsal Maven yapılandırma yönetimi	Tüm yönetim izinleri	Organizasyon ayarlarında özel Maven yapılandırmalarını ayarlayın.
   İşlem hattı grubu yönetimi	Tüm yönetim izinleri	Geliştirme, test ve üretim ortamlarına erişimi kontrol etmek için işlem hattı gruplarının ve üyelerinin izinlerini yönetin.
   Kubernetes kümesi yönetimi	Kubernetes kümesi oluştur	Bir Kubernetes kümesini ve kullanım izinlerini yönetin.
   	Tüm yönetim izinleri
   Genel ayarlar	Görünürlük yönetimi	Etkinleştirildiğinde, kullanıcılar yalnızca erişim izni bulunan işlem hatlarını veya işlem hattı gruplarını görüntüleyebilir; bu sayede veri güvenliği artırılır.
   	Redline gating	Etkinleştirildiğinde, işlem hattı yöneticileri manuel onay adımlarını atlayabilir. Bu durum, belirlenen onaylayıcının mevcut olmadığı durumlarda yöneticinin süreci ilerletmesine olanak tanır.
   	Geri alma izni	Etkinleştirildiğinde, yalnızca işlem hattı yöneticileri geri alma işlemi yapabilir; bu sayede sistem risklerine yol açabilecek yetkisiz geri alma işlemleri önlenir.
   	Organizasyon genel anahtar yönetimi	Kod kaynağı yapılandırırken organizasyonun genel anahtarını kullanın veya sıfırlayın.
   Kaynak kullanımı	Kaynak kullanımını görüntüle	İşlem hatları için kaynak kullanım bilgilerini görüntüleyin ve indirin.
   	Kaynak kullanım ayrıntılarını indir

2. Ekip üyelerine roller atayın

   Alibaba Cloud DevOps çalışma alanına gidin. Organization Management bölümüne gidin ve seçeneğini belirleyin. Üye listesinde her üyeye bir rol atayın.

   Kullanılabilir roller arasında Owner ve Member bulunur. Bir üyenin rolünü değiştirmek için mevcut rolün yanındaki aşağı ok simgesine tıklayın.

İşlem hattı üye izinleri

Alibaba Cloud DevOps Flow konsolu üzerinde oturum açın. My Pipelines listesinde hedef işlem hattına tıklayın. Sağ üst köşede simgesine tıklayın ve Pipeline Settings > Member Permissions seçeneklerini belirleyin. Üye listesinde her üye için izinleri ayarlayabilirsiniz.

İzinler açılır menüsünden All permissions, Run permission veya View permission seçeneklerinden birini seçin. Ayrıca üyeyi işlem hattından kaldırmak için Remove seçeneğine veya üyeyi yeni sahip yapmak için Transfer Ownership seçeneğine tıklayabilirsiniz.

Aşağıdaki tabloda kullanılabilir izinler açıklanmaktadır.

İşlem hattı grubu izinleri

Alibaba Cloud DevOps Flow konsolu üzerinde oturum açın. Sol gezinme bölmesindeki Gruplar bölümünde hedef gruba tıklayın. Grup sayfasında üst kısımdaki üye simgesine tıklayın. Üye listesi içinde her üye için izinleri ayarlayabilirsiniz.

Aşağıdaki tabloda kullanılabilir izinler açıklanmaktadır.

İşlem hattı grupları ve bireysel işlem hatları için izinler aşağıdaki kurallara tabidir:

• Bir üyenin izinleri grup düzeyinde ayarlanmış ancak bireysel bir işlem hattı için ayarlanmamışsa, grup düzeyindeki izinler o işlem hattı için geçerli olur.

• Bir üyenin hem grup düzeyinde hem de işlem hattı düzeyinde izinleri varsa, iki kapsamdan daha geniş olanı uygulanır.

• Bir işlem hattını bir gruba taşımak için o işlem hattında 'Tüm izinler' yetkisine sahip olmanız gerekir.

• Bir işlem hattı grubunda 'Tüm izinler' yetkisine sahipseniz grup üyeleri ekleyebilir, grupta işlem hatları oluşturabilir ve işlem hatlarını gruba taşıyabilirsiniz.

Sunucu grubu üye izinleri

Alibaba Cloud DevOps Flow konsolu üzerinde oturum açın. Sol gezinme bölmesinde seçeneklerine gidin. Hedef sunucu grubunu seçin ve sağ üst köşedeki Invite seçeneğine tıklayın. Görüntülenen iletişim kutusunda üyeleri ekleyin ve her biri için bir rol atayın.

Aşağıdaki tabloda kullanılabilir roller ve izinler açıklanmaktadır.