Jenkins执行AWS CDK synth遇权限拒绝问题求助

以下是针对权限问题的排查和解决步骤：

• 检查CDK二进制文件的权限
  先定位CDK的安装路径，在Jenkins流水线中执行：

  which cdk
  

  得到路径后（比如/usr/local/bin/cdk），查看该文件的权限：

  ls -l /usr/local/bin/cdk
  

  如果输出中执行权限位（x）仅所有者（比如root）拥有，给其他用户添加执行权限：

  chmod +x /usr/local/bin/cdk
  

  或者调整文件所有者为jenkins用户：

  chown jenkins:jenkins /usr/local/bin/cdk
  

• 确认Jenkins用户的环境变量
  Jenkins默认shell可能不会加载用户完整环境变量，导致CDK路径不在PATH中。在流水线开头先打印当前PATH：

  echo $PATH
  

  对比服务器上su - jenkins登录后输出的PATH，如果CDK所在目录不在Jenkins的PATH里，手动添加后再执行命令：

  export PATH=$PATH:/usr/local/bin
  cdk synth
  

• 修复bash脚本的权限问题
  若将命令放入bash脚本执行，首先给脚本添加执行权限：

  chmod +x your_script.sh
  

  同时确保脚本所在目录jenkins用户有读取权限，脚本内部调用CDK时优先使用完整路径，避免环境变量差异问题。

• 排查sudo配置的有效性
  即使给Jenkins配置了sudo权限，也要确认sudoers规则是否正确：

  1. 执行visudo查看规则，确保jenkins用户能无密码执行所需命令，比如：

     jenkins ALL=(ALL) NOPASSWD: /usr/local/bin/cdk
     

  2. 使用sudo执行时指定CDK完整路径，避免环境变量差异导致的问题：

     sudo /usr/local/bin/cdk synth
     

  注意：尽量避免滥用sudo，优先通过调整文件权限和环境变量解决问题，降低安全风险。

内容的提问来源于stack exchange，提问作者Asad Ali