Vérifiez la Checkout Jenkins Pipeline Git SCM avec des informations d'identification?

Question

Je suivais ce tutoriel :

node {
  git url: 'https://github.com/joe_user/simple-maven-project-with-tests.git'
  ...
}

Cependant, il ne précise pas comment ajouter des informations d'identification. Jenkins possède une section spécifique "Credentials" où vous définissez un utilisateur et un mot de passe, puis obtenez un ID à utiliser dans les jobs, mais comment l'utiliser dans les instructions de pipeline ?

J'ai essayé avec :

git([url: 'git@bitbucket.org:company/repo.git', branch: 'master', credentialsId: '12345-1234-4696-af25-123455'])

pas de chance :

stderr: Host key verification failed.
fatal: Could not read from remote repository.

Please make sure you have the correct access rights
and the repository exists.

Y a-t-il un moyen de configurer les informations d'identification dans le pipeline, ou dois-je ajouter des clés SSH au fichier .ssh/authorized_keys de l'utilisateur Linux de Jenkin ?

Dans un monde idéal, j'aimerais avoir un référentiel pour les jobs de pipeline et les clés de référentiel, puis lancer Docker Jenkins, et ajouter dynamiquement ces jobs et clés là sans avoir à configurer quoi que ce soit dans la console Jenkins.

Answer 1

Vous pouvez utiliser ce qui suit dans un pipeline :

git branch: 'master',
    credentialsId: '12345-1234-4696-af25-123455',
    url: 'ssh://git@bitbucket.org:company/repo.git'

Si vous utilisez l'URL ssh, alors vos identifiants doivent être un nom d'utilisateur + une clé privée. Si vous utilisez l'URL de clonage https au lieu de l'URL ssh, alors vos identifiants doivent être un nom d'utilisateur + un mot de passe.

Answer 2

Pour vérifier explicitement en utilisant des identifiants spécifiques

    stage('Vérifier le projet externe') {
        steps {
            git branch: 'my_specific_branch',
                credentialsId: 'my_cred_id',
                url: 'git@test.com/proj/test_proj.git'

            sh "ls -lat"
        }
    }

Pour vérifier en fonction des identifiants configurés dans le Job Jenkins actuel

    stage('Vérifier le code') {
        steps {
            checkout scm
        }
    }

Vous pouvez utiliser les deux étapes dans un seul fichier Jenkins.

Answer 3

Ajout d'un exemple rapide en utilisant le plugin git GitSCM:

    checkout([
        $class: 'GitSCM', 
        branches: [[name: '*/master']], 
        doGenerateSubmoduleConfigurations: false, 
        extensions: [[$class: 'CleanCheckout']], 
        submoduleCfg: [], 
        userRemoteConfigs: [[credentialsId: '', url: '']]
    ])

dans votre pipeline

stage('checkout'){
    steps{
        script{
            checkout
        }
    }
}

Answer 4

Si vous souhaitez utiliser des identifiants ssh,

  git(
       url: 'git@github.com.git',
       credentialsId: 'xpc',
       branch: "${branch}"
    )

Si vous souhaitez utiliser des identifiants nom d'utilisateur et mot de passe, vous devez utiliser le clone http comme l'a mentionné @Serban.

    git(
       url: 'https://github.com/.git',
       credentialsId: 'xpc',
       branch: "${branch}"
    )

Answer 5

Pour ce que ça vaut en ajoutant à la discussion... ce que j'ai fait qui m'a finalement aidé... Comme le pipeline est exécuté dans un espace de travail à l'intérieur d'une image docker qui est nettoyée à chaque exécution. J'ai récupéré les identifiants nécessaires pour effectuer les opérations nécessaires sur le référentiel au sein de mon pipeline et les ai stockés dans un fichier .netrc. Cela m'a permis d'autoriser avec succès les opérations sur le référentiel git.

withCredentials([usernamePassword(credentialsId: '', passwordVariable: 'GIT_PASSWORD', usernameVariable: 'GIT_USERNAME')]) {
    sh '''
        printf "machine github.com\nlogin $GIT_USERNAME\n password $GIT_PASSWORD" >> ~/.netrc
        // continuer le script comme nécessaire en travaillant avec le référentiel git...
    '''
}