• 启用细粒度权限的使用
• 将细粒度权限添加到作业令牌允许列表
• 可用的 API 端点

{{< details >}}

Tier: 基础版, 专业版, 旗舰版 Offering: JihuLab.com, 私有化部署 Status: 实验

{{< /details >}}

{{< history >}}

• 引入于极狐GitLab 17.10。此功能是实验性的。

{{< /history >}}

您可以使用细粒度权限明确允许访问有限的一组 API 端点。这些权限应用于指定项目中的 CI/CD 作业令牌。

此功能是一个实验，可能会在未经通知的情况下更改。此功能尚未准备好用于生产环境。如果您想使用此功能，您应该先在生产环境之外进行测试。

启用细粒度权限的使用

先决条件：

• 您必须拥有群组的 Owner 角色。

您必须在群组级别开启细粒度权限。然后，群组中的每个项目都可以应用细粒度权限，为 CI/CD 作业令牌授权访问单独的资源。

要为群组中的所有项目启用细粒度权限：

1. 在左侧边栏，选择 搜索或前往 并找到您的群组。
2. 在左侧边栏，选择 设置 > CI/CD。
3. 展开 通用流水线。
4. 打开 为 CI/CD 作业令牌启用细粒度权限 开关。

将细粒度权限添加到作业令牌允许列表

先决条件：

• 您必须至少拥有项目的 维护者 角色。
• 您必须为项目启用细粒度权限的使用。

您可以在作业令牌允许列表中为群组和项目添加细粒度权限。这使它们能够使用作业令牌访问特定的项目资源，并更准确地控制这些群组和项目可以使用哪些资源。

要将细粒度权限添加到作业令牌允许列表中的群组或项目：

1. 在左侧边栏，选择 搜索或转到 并找到您的项目。
2. 选择 设置 > CI/CD。
3. 展开 作业令牌权限。
4. 在 CI/CD 作业令牌允许列表 部分，选择 添加。
5. 从下拉列表中选择 群组或项目。
6. 输入现有群组或项目的路径。
7. 选择 细粒度权限。
8. 授予对可用 API 端点的权限。
9. 选择 添加。

极狐GitLab 将群组或项目添加到作业令牌允许列表中，具有指定的权限。该群组或项目现在可以访问当前项目中的任何允许资源。

可用的 API 端点

以下端点可用于 CI/CD 作业令牌。

None 表示细粒度权限无法控制对该端点的访问。