如何在Helm Charts中永久配置Jenkins的内容安全策略（CSP）

当然有可行的解决方案！通过Helm Charts部署Jenkins时，我们可以借助chart的内置配置参数永久设置CSP规则，不用每次依赖脚本控制台临时修改。具体操作步骤如下：

1. 通过Helm Values配置JVM系统属性 #

Jenkins的CSP规则是通过hudson.model.DirectoryBrowserSupport.CSP这个系统属性控制的，而Helm官方Jenkins Chart允许我们通过controller.javaOpts字段添加自定义JVM参数——这会让配置在Pod启动时就自动生效，实现永久化。

在你的Helm自定义values文件（比如jenkins-custom-values.yaml）中添加以下配置：

controller:
  javaOpts: >-
    -Dhudson.model.DirectoryBrowserSupport.CSP="default-src 'self'; script-src 'self' 'unsafe-inline' 'unsafe-eval'; style-src 'self' 'unsafe-inline'; img-src 'self' data:;"

提示：你可以根据自身安全需求调整CSP规则内容，比如增减允许的资源源，核心是把规则作为系统属性的值传递给JVM即可。

2. 应用配置到Jenkins部署 #

如果是首次部署Jenkins，直接用这个values文件执行安装：

helm install jenkins jenkins/jenkins -f jenkins-custom-values.yaml

如果已经部署过Jenkins，执行升级命令更新配置：

helm upgrade jenkins jenkins/jenkins -f jenkins-custom-values.yaml

3. 验证配置是否生效 #

部署/升级完成后，进入Jenkins的脚本控制台，执行以下代码确认CSP规则已被正确加载：

println(System.getProperty("hudson.model.DirectoryBrowserSupport.CSP"))

如果输出内容与你在values中配置的规则一致，就说明永久配置已经生效。

这样配置后，每次Jenkins Pod重启都会自动加载这个CSP规则，再也不用手动去脚本控制台临时修改啦！

内容的提问来源于stack exchange，提问作者mtweeman