Rundeck ACL限制用户只能查看项目中的特定组

Question

在Rundeck中是否可以将用户组限制为仅查看项目内的特定组。 该项目有5个不同的组“文件夹”，其中有工作。 我可以限制对我想要的组的运行访问权限，但我不希望用户组看到项目下的任何其他文件夹。 那有意义吗？

项目

• group1隐藏用户组
• group2访问所有人
• group3隐藏用户组

Answer 1

有。

只需删除作业组acl中的read 。

follow acl仅允许user_group的用户运行并仅读取group2下的作业。 用户无法读取（请参阅）group2下作业以外的作业

description: Limited user access for group in a project
context:
  project: 'project1'
for:
  job:
    - equals:
        group: 'group2'
      allow: [run,read]
by:
  group: [user_group]

注意：如果你有多个acl，你的acl可能会被另一个acl文件覆盖。

Rundeck ACL