Giới thiệu

Trong các thực tiễn DevOps hiện đại, việc chạy các pipeline mà không xác thực quyền truy cập của người dùng có thể dẫn đến những thay đổi trái phép, rủi ro về an ninh và tiêu tốn tài nguyên không cần thiết. Bằng cách xác minh thông tin và quyền truy cập trước khi bắt đầu một pipeline, các nhóm có thể:

Đảm bảo chỉ những người dùng được ủy quyền mới có thể kích hoạt triển khai.
Giảm mức sử dụng CPU và bộ nhớ bằng cách ngăn chặn các lần chạy pipeline không cần thiết.
Bảo vệ môi trường sản xuất và môi trường nhạy cảm khỏi những thay đổi ngẫu nhiên.

Bài viết này cung cấp một ví dụ thực tiễn sử dụng một script shell tích hợp liền mạch vào các pipeline CI/CD.

Trường Hợp Sử Dụng Thực Tế

Hãy tưởng tượng một kịch bản mà nhiều nhà phát triển, kỹ sư QA và quản lý phát hành chia sẻ cùng một môi trường CI/CD. Nếu không có xác thực:

Một người dùng không được phép có thể kích hoạt một triển khai sản xuất.
Pipeline có thể tiêu tốn tài nguyên đáng kể ngay cả khi việc thực thi không được phép.

Bằng cách xác thực trước người dùng, bạn có thể dừng việc thực thi sớm và ghi lại các nỗ lực truy cập trái phép.

Ví Dụ Script Shell Cho Việc Xác Thực Người Dùng

bash Copy

#!/bin/bash

# Danh sách các người dùng được phép kích hoạt pipeline
ALLOWED_USERS=("devops_admin" "qa_engineer" "release_manager")

# Lấy người dùng hiện tại đang thực thi script
CURRENT_USER=$(whoami)

# Hàm kiểm tra xem người dùng có được phép không
is_user_allowed() {
  for user in "${ALLOWED_USERS[@]}"; do
    if [[ "$user" == "$CURRENT_USER" ]]; then
      return 0
    fi
  done
  return 1
}

# Thực thi chính
if is_user_allowed; then
  echo " Người dùng $CURRENT_USER được ủy quyền. Tiến hành thực thi pipeline..."
  # Gọi script pipeline thực tế ở đây
  ./deploy_pipeline.sh
else
  echo " Người dùng $CURRENT_USER KHÔNG được ủy quyền. Đang thoát."
  exit 1
fi

Cách Hoạt Động

Danh Sách Người Dùng Được Phép:
Định nghĩa một danh sách những người dùng được phép thực thi pipeline. Điều này dễ duy trì và mở rộng.
Phát Hiện Người Dùng Hiện Tại:
Script lấy người dùng hiện tại đang đăng nhập bằng lệnh whoami.
Kiểm Tra Xác Thực:
Một hàm lặp qua danh sách người dùng được phép và kiểm tra xem người dùng hiện tại có khớp không.
Thực Thi Pipeline Hoặc Thoát:
- Nếu người dùng được phép, script triển khai thực tế (deploy_pipeline.sh) sẽ chạy.
- Nếu không, script sẽ thoát ngay lập tức, tiết kiệm tài nguyên máy chủ và ngăn chặn hành động trái phép.

Tích Hợp Vào Các Pipeline CI/CD

Jenkins: Sử dụng script này như một bước trước khi xây dựng trong Pipeline Khai báo của bạn.
GitLab CI/CD: Bao gồm nó trong phần before_script của công việc của bạn.
GitHub Actions: Sử dụng nó trong một bước với run: ./validate_user.sh trước các bước triển khai.

Điều này đảm bảo tất cả các pipeline tự động tuân thủ quyền truy cập của người dùng.

Lợi Ích

✅ An ninh: Chỉ những người dùng được ủy quyền mới có thể kích hoạt triển khai.
✅ Hiệu quả: Tránh việc tiêu tốn tài nguyên không cần thiết cho việc thực thi trái phép.
✅ Kiểm tra và Tuân thủ: Dễ dàng ghi lại và theo dõi các nỗ lực truy cập trái phép.
✅ Bảo trì dễ dàng: Chỉ cần cập nhật danh sách người dùng được phép mà không cần phải thay đổi pipeline chính.

Kết Luận

Việc xác thực người dùng trước khi thực thi pipeline là một bước nhỏ nhưng có tác động lớn. Nó củng cố an ninh, tối ưu hóa tài nguyên và giảm thiểu rủi ro triển khai ngẫu nhiên. Việc triển khai điều này như một script shell trước khi xây dựng là đơn giản, dễ mở rộng và tích hợp liền mạch vào các pipeline CI/CD.

Bằng cách kết hợp an ninh, hiệu quả và tự động hóa, các nhóm DevOps có thể đảm bảo các pipeline hoạt động một cách an toàn, đáng tin cậy và tiết kiệm chi phí.

Xác Thực Quyền Truy Cập Người Dùng Trong Pipelines CI/CD