部署devops时，普通用户权限合理性问题

jusda_hm

场景：
流水线中分dev,sit,uat,prod，dev研发控制，sit测试同学控制，uat,prod运维同学控制
需求：
在流水线中，流转到 sit deploy stage时，想加入测试同学的审核(input控制)，但又不想让测试同学有对企业空间下devpos的所有控制权限（有可删除流水线的权限，这是不被允许的！！！！），目前发现ks 3.0，只有给测试同学用户配置给devops的完全权限后才能审核通过，给一般权限，则无法审核通过。

jusda_hm

stage(‘Deploy To Sit’) {
when{
expression { NS ==~ ‘.sit$’ && BRANCH_NAME ==~ ‘jenkins.’ }
}

    steps {
       input(id: 'juslink-operator',message: 'deploy to sit?', submitter: 'juslink-operator')
       container('maven'){ 
              dir("deploy"){
                 sh '''
                 envsubst   < ${APP_NAME}/application.yaml > application-new.yaml
                 cat application-new.yaml
                 kubectl apply -f  application-new.yaml
                 '''                                                                                
        }
       }
      kubernetesDeploy(configs: "deploy/${APP_NAME}/*-sit.yaml", enableConfigSubstitution: true, kubeconfigId: "$KUBECONFIG_CREDENTIAL_ID")
    }
}

jusda_hm

hongming

感谢反馈，我们会优化一下权限控制的粒度