从委托中导入用户

触发Webhook请求

• 流水线：流水线的执行权限。
• 编译构建：任务的执行权限。
• 代码检查：任务的执行权限。

repo_admin_trust

不涉及

CodeArtsRepoAgencyWebhookPolicy

执行流水线

• 编译构建：任务的查看、执行权限。
• 代码检查：检查任务的执行、查看权限。
• 部署：应用的查看、部署权限。
• 测试计划：用例的执行、查看权限。
• 制品仓库：发布库的上传、下载权限，私有库组件的上传、下载权限。
• 代码托管：查询仓库详情、创建分支、创建MR、创建分支、推送代码权限。
• 统一身份认证服务：查询委托列表权限。
• 项目权限管理：查询权限矩阵。

pipeline_admin_trust

CODEARTSPIPELINEAgencyFullPolicy

CODEARTSPIPELINEAgencyFullPolicy

执行代码检查任务

代码托管：代码的下载权限，仓库列表、分支/TAG、提交历史的查看权限。

check_admin_trust

不涉及

CodeArtsCheckAgencyFullPolicy

配置自定义镜像

容器镜像服务（SWR）：组织查看权限、镜像上传、下载权限。

执行构建任务

代码下载配置

代码托管：代码的提交、下载权限，仓库列表、分支/Tag、提交历史的查看权限。

build_admin_trust

CodeArtsBuildAgencyFullPolicy

CodeArtsBuildAgencyFullPolicy

制作镜像并推送到SWR仓库

容器镜像服务（SWR）：组织查看权限、镜像上传权限。

SWR Admin

部署应用

选择部署来源

制品仓库：发布库的下载权限。

deploy_admin_trust

• CodeArtsDeployAgencyAccess
• CodeArtsDeployOBSAgencyAccess
• SWR Admin
• CCE Administrator

CodeArtsDeployServiceAgencyPolicy

Kubernetes Manifest部署

代码托管：代码的下载权限，仓库列表、分支/TAG、提交历史的查看权限。

ServiceStage部署

• 制品仓库：发布库的下载权限。
• 对象存储服务（OBS）：对象列表查看权限、对象下载权限。
• 容器镜像服务（SWR）：Admin权限。
• 云容器引擎（CCE）：Admin权限。
• 微服务引擎（CSE）：列出所有引擎。
• 应用管理与运维平台（ServiceStage）：应用列表查看权限，应用的查看、创建、更新、删除权限。

FunctionGraph部署

• 制品仓库：发布库的下载权限。
• 代码托管：代码的下载权限，仓库列表、分支/TAG、提交历史的查看权限。
• 对象存储服务（OBS）：对象列表查看权限、对象下载权限。
• 函数工作流（FunctionGraph）：函数列表查看权限，函数的查看、创建、更新权限。