buildkite - 如何在 buildkite 中为存储库/管道级别添加访问控制？

Question

我的组织在 github org 帐户上部署源代码并Bulidkite用作 CI/CD 工具。任何有权访问Buildkite项目的人都可以触发任何存储库管道的构建。是否有管道/存储库访问控制Buildkite以仅允许选定的用户触发构建并使其对其他用户只读？理想情况下，我想将访问控制列表pipeline.yml归档。

Answer 1

如果您考虑一下，您不能将该 ACL 放入 pipeline.yml 文件中，因为这样每个人都可以对其进行写访问，因此破坏它是零努力。Buildkite 具有团队设置，因此管理员可以为一组人定义权限，以便他们可以观察或构建或管理管道。