Jenkins Pipeline审批
实现结果:
根据用户所选操作不同,任务直接运行或需要经过审批、管理员执行任务,通过邮件发送审批信息,审批人或操作人登录jenkins后进行审批
pipeline脚本内容如下:
def skipRemainingStages = false,skipApprove = false,Exec = false,timeout_mins = 4320,Applier_id,Applier_name,Applier_mail,Approver_mail,Operator_mail,input_message pipeline{ agent any //调用颜色插件 options { ansiColor('xterm') } environment { Applier_name = "" Applier_mail = "" Approver_mail = "" Operator_mail = "" input_message = "" } stages{ stage("任务申请"){ steps{ wrap([$class: 'BuildUser']) { script { //获取当前登录用户账户、姓名、邮箱 Applier_id = "${BUILD_USER_ID}" Applier_name = "${env.BUILD_USER}" Applier_mail = "${env.BUILD_USER_EMAIL}" } } script{ // 判断是否需要审批 if ("$Mode" == "Query" || "$Mode" == "Lock" || "$Mode" == "Unlock"){ skipApprove = true Exec = true // echo "\033[32m 该操作无需审批,待自动执行。 \033[0m" return } if ("$Approver" != ""){ Approver = "$Approver".split('@')[0] //只取审批人@前面字符 //如果审批人为自己,则退出任务 if (Applier_id == Approver){ echo "\033[31m 审批人不能为本人,任务已终止。 \033[0m" skipRemainingStages = true //跳过下一个stage currentBuild.result = 'ABORTED' //当前stage build result设置为 aborted return } }else{ echo "\033[31m 审批人不能为空,任务已终止。 \033[0m" skipRemainingStages = true currentBuild.result = 'ABORTED' return } //定义发送给审批者和执行者的邮件内容(详述任务内容) switch ("$Mode") { case "Extend": input_message = "$Applier_name 申请将域账号 $UserName 延期$Days 天" break; case "Disable": input_message = "$Applier_name 申请禁用域账号 $UserName" break; case "Enable": input_message = "$Applier_name 申请启用域账号 $UserName" break; } Approver_mail = "$Approver"+"@x.com" //Send Approve mail to Approver emailext( subject:"【请审批】${env.JOB_NAME}(#${env.BUILD_NUMBER})", body:"""$input_message <br> <a href="${BUILD_URL}input">请点击该链接使用域账号登录后审批</a>""", to:"$Approver_mail" ) echo "\033[32m 申请完成,待$Approver 审批。 \033[0m" } } } stage("等待审批"){ when { expression {!skipRemainingStages} expression {!skipApprove} } steps{ script{ //等待审批人审批,并通过timeout设置任务过期时间,防止任务永远挂起 def userInput timeout(timeout_mins){ try { userInput = input( id: 'inputap', message: "$input_message", ok:"同意", submitter:"$Approver", parameters: [ [$class: 'BooleanParameterDefinition', defaultValue: true, description: '', name: '确认'] ]) } catch(err) { // input false def user = err.getCauses()[0].getUser() userInput = false echo "\033[31m 任务已被审批人 ${user} 拒绝。 \033[0m" currentBuild.result = 'ABORTED' } } if (userInput == true) { //发邮件待系统管理员执行任务 echo "\033[32m 已审批完成,待系统管理员执行。 \033[0m" Operator_mail = "$Operator"+"@xin.com" emailext( subject:"【请执行】${env.JOB_NAME}(#${env.BUILD_NUMBER})", body:"""$input_message ,$Approver 已审批完成。 <br> <a href="${BUILD_URL}input">请点击该链接使用域账号登录后审批</a>""", to:"$Operator_mail" ) //等待系统管理员决定是否执行任务 def userInput2 timeout(timeout_mins){ try { userInput2 = input( id: 'inputop', message: "$input_message", ok:"执行", submitter:"$Operator_users", parameters: [ [$class: 'BooleanParameterDefinition', defaultValue: true, description: '', name: '确认'] ]) } catch(err) { // input false def user = err.getCauses()[0].getUser() userInput2 = false echo "\033[31m 任务已被系统管理员 ${user} 拒绝。 \033[0m" currentBuild.result = 'ABORTED' } } if (userInput2 == true) { Exec = true } else { emailext( subject:"【拒绝】${env.JOB_NAME}(#${env.BUILD_NUMBER})", body:"""系统管理员拒绝了您的申请任务 ${env.JOB_NAME}(#${env.BUILD_NUMBER})。<br> <a href="${JOB_URL}">点击该链接可查看任务</a><br><br>如您有任何疑问请联系 ITSupport@xin.com""", to:"$Applier_mail" ) return } } else { emailext( subject:"【拒绝】${env.JOB_NAME}(#${env.BUILD_NUMBER})", body:"""审批人$Approver 未通过您的申请任务 ${env.JOB_NAME}(#${env.BUILD_NUMBER})。<br> <a href="${JOB_URL}">点击该链接可查看任务</a>""", to:"$Applier_mail" ) return } } } } stage("任务执行"){ when { expression {Exec} } steps{ script{ sh """ set +x echo "\033[34m 任务执行结果: \033[0m" python3 /data/py/SaltAPI.py --host "10.10.3.25" --script "http://autoit.x.com:8999/Useradmin.ps1" --args "$Mode $Applier_id $UserName $Days" """ // echo "任务已执行完成。" } } } } }
结果: