シェフ：Jenkinsのセキュリティを有効にすると、プラグインのインストールが失敗する

Question

現在シェフを使用してJenkinsインスタンスを管理対象ノードに展開しています。私は次のパブリックスーパーマーケットの料理書を使用しています：https://supermarket.chef.io/cookbooks/jenkins。

私は認証を有効にするために、私のレシピファイルに次のコードを使用しています：これは、インスタンス上でセットアップセキュリティへの最初の時間を素晴らしい作品

jenkins_script 'activate global security' do 
    command <<-EOH.gsub(/^ {4}/, '') 
     import jenkins.model.* 
     import hudson.security.* 
     def instance = Jenkins.getInstance() 

     def hudsonRealm = new HudsonPrivateSecurityRealm(false) 
     hudsonRealm.createAccount("Administrator","Password") 
     instance.setSecurityRealm(hudsonRealm) 
     instance.save() 

     def strategy = new GlobalMatrixAuthorizationStrategy() 
     strategy.add(Jenkins.ADMINISTER, "Administrator") 
     instance.setAuthorizationStrategy(strategy) 

     instance.save() 
    EOH 
end 

レシピは、管理対象ノード上で実行されます。 Jenkinsサーバーの管理者権限を持つ管理者ユーザーを作成します。 Jenkinsインスタンスのセキュリティを有効にすることに加えて、プラグインもこのレシピを使用してインストールされます。セキュリティが有効にされた後

は、まだ存在していません（ただし、インストールされるように指定されている）プラグインのインストールが失敗：

ERROR: anonymous is missing the Overall/Read permission 

が、私はこれが新しく作成された管理者アカウントに関連するエラーであると仮定し、シェフが管理者ユーザーではなく匿名ユーザーを使用してプラグインをインストールしようとしています。この権限の問題を回避するためにレシピファイルに設定する必要があるものはありますか？

ここでの目標は、プラグインが望ましくないバージョンにアップグレードされたり完全にアンインストールされた場合、レシピを実行するとプラグインの変更が再インストールされる/ロールバックされることです。現在、Jenkinsインスタンスでセキュリティを有効にしている場合、これは可能ではないようです。

EDITまた、現在、私はこのようにプラグインを修復する必要があるたびに、私は、セキュリティを無効に全体のレシピ（プラグインのインストール+セキュリティ有効）を実行する必要があることに留意すべきです。

ありがとうございました！

Answer 1

リソースには認証オプションが公開されていないようですので、おそらく独自のリソースを構築する必要があります。あなたがコードに潜入したなら、cookbookの基礎となるexecutor層がauth（そして他のものもたくさん）をサポートしていることがわかります。そのため、コピーフォークでやりやすく（そしてパッチを送ってください）そのリソースの