检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 服务韧性 认证证书
准备自定义插件包 插件包结构 图1 插件包结构 文件结构 extension.zip # 插件zip包 | -- scripts # (可选)脚本文件夹,用于存放包含插件执行逻辑的脚本 |
流水线通过多种数据保护手段和特性,保证通过流水线的数据安全可靠。 表1 流水线的数据保护手段和特性 数据保护手段 简要说明 详细介绍 传输加密(HTTPS) 流水线所有API均采用HTTPS传输协议。 构造请求 个人数据保护 流水线通过控制个人数据访问权限以及记录操作日志等方法防止个人数据泄露,保证您的个人数据安全。
身份认证与访问控制 身份认证 用户访问流水线的方式有多种,包括流水线用户界面、API,无论访问方式封装成何种形式,其本质都是通过流水线提供的REST风格的API接口进行请求。 流水线的接口需要经过认证请求后才可以访问成功。流水线支持两种认证方式: Token认证:通过Token认
华为云:负责云服务自身的安全,提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全,涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能和性能本身,也包括运维运营安全,以及更广义的安全合规遵从。
Service,CTS),是华为云安全解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后,CTS可记录流水线的管理事件和数据事件用于审计。 CTS的详细介绍和开通配置方法,请参见CTS快速入门。
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构(ISO/SOC/PCI等)的安全合规认证,用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求,具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
服务韧性 流水线通过双AZ部署,以保障服务的持久性和可靠性。 父主题: 安全
authorization 否 EndpointAuthorizationBody object 权限信息 data 否 Object 扩展点数据结构体 表2 EndpointAuthorizationBody 参数 是否必选 参数类型 描述 parameters 否 Object 鉴权参数
对于管理员创建IAM用户接口,您可以从接口的请求部分看到所需的请求参数及参数说明。将消息体加入后的请求如下所示,加粗的斜体字段需要根据实际值填写。 accountid为IAM用户所属的账号ID。 username为要创建的IAM用户名。 email为IAM用户的邮箱。 **********为IAM用户的登录密码。
steps: # 定义组成任务的步骤 - name: My build step # 步骤的名称,在图形化界面中会展示该名称 uses: CodeArtsBuild # 指定步骤运行的插件 with: # 以键值对的形式定义插件的运行参数,可引用env中定义的变量。
返回结果 请求发送以后,您会收到响应,包含状态码、响应消息头和消息体。 状态码 状态码是一组从1xx到5xx的数字代码,状态码表示了请求响应的状态,完整的状态码列表请参见状态码。 对于管理员创建IAM用户接口,如果调用后返回状态码为“201”,则表示请求成功。 响应消息头 对应请
修改流水线的角色权限 功能介绍 修改流水线的角色权限 调用方法 请参见如何调用API。 URI POST /v5/{project_id}/api/pipeline-permissions/{pipeline_id}/update-role-permission 表1 路径参数 参数
manifest_version 否 String 参数解释: 流水线结构定义版本。 约束限制: 不涉及。 取值范围: 默认为3.0。 默认取值: 不涉及。 definition 是 String 参数解释: 流水线结构定义JSON。该字段结构复杂,建议使用页面编辑流水线后,从流水线详情接口获取。
manifest_version 否 String 参数解释: 流水线结构定义版本。 约束限制: 不涉及。 取值范围: 默认为3.0。 默认取值: 不涉及。 definition 是 String 参数解释: 流水线结构定义JSON。该字段结构复杂,建议使用页面编辑流水线后,从流水线详情接口获取。
查询流水线的用户权限 功能介绍 查询流水线的用户权限 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/api/pipeline-permissions/{pipeline_id}/user-permission 表1 路径参数 参数 是否必选 参数类型
查询流水线上的变更 功能介绍 查询流水线上的变更 调用方法 请参见如何调用API。 URI POST /v2/{cloudProjectId}/pipeline/change-requests/search 表1 路径参数 参数 是否必选 参数类型 描述 cloudProjectId
查询发布中的变更 功能介绍 查询发布中的变更 调用方法 请参见如何调用API。 URI GET /v2/{cloudProjectId}/change-request/releasing/query 表1 路径参数 参数 是否必选 参数类型 描述 cloudProjectId 是
更新变更关联的工作项 功能介绍 更新变更关联的工作项 调用方法 请参见如何调用API。 URI PUT /v2/{cloudProjectId}/change-request/{changeRequestId}/workitem/update 表1 路径参数 参数 是否必选 参数类型
查询变更关联的工作项 功能介绍 查询变更关联的工作项 调用方法 请参见如何调用API。 URI GET /v2/{cloudProjectId}/change-request/{changeRequestId}/workitems/query 表1 路径参数 参数 是否必选 参数类型