8、保障 Jenkins 安全：全面指南

保障 Jenkins 安全：全面指南

技术要求

若要开始保障 Jenkins 安全的操作，需确保有一个运行中的 Jenkins 服务器，并且在本地开发环境中安装以下工具：
- 一款 IDE，如 Visual Studio Code 或其他你选择的工具。
- kubectl ，Kubernetes 命令行工具。
- Helm CLI，用于在 Kubernetes 集群上部署工作负载。

配置用户认证和权限

初次设置 Jenkins 时，它会引导你创建一个管理员账户，并通过 Jenkins 设置向导安装一些基本插件。Jenkins 自带用户数据库，可用于创建用户，但许多组织更倾向于使用基于 Azure AD 或 LDAP 的认证方式来授予用户访问权限。

1. 在 Azure AD 上注册 Jenkins

以下是在 Azure AD 上注册 Jenkins 应用的详细步骤：
1. 访问 Azure 门户（portal.azure.com），使用你的 Azure 账户登录。
2. 从仪表板中，点击“Azure Active Directory”，然后从菜单中选择“应用注册”。
3. 点击“新建注册”按钮创建一个新的应用注册。
4. 在“名称”字段中为你的 Jenkins 应用提供一个名称，并根据需求设置“支持的账户类型”（例如，仅此组织目录中的账户）。
5. 在“重定向 URI”部分，将应用类型设置为“Web”，并将回复 URL 设置为 https://<your_jenkins_host>/security