Kasse Jenkins Pipeline Git SCM mit Anmeldeinformationen?

Ich habe dieses Tutorial verfolgt :

node {
  git url: 'https://github.com/joe_user/simple-maven-project-with-tests.git'
  ...
}

Es wird jedoch nicht angegeben, wie Anmeldeinformationen hinzugefügt werden sollen. Jenkins hat einen speziellen Abschnitt "Anmeldeinformationen", in dem Sie Benutzer Benutzer & Pass definieren und dann die ID für die Verwendung in Jobs abrufen. Wie verwende ich diese in Pipeline-Anweisungen?

Ich habe versucht mit:

git([url: '[email protected]:company/repo.git', branch: 'master', credentialsId: '12345-1234-4696-af25-123455'])

kein Glück:

stderr: Host key verification failed.
fatal: Could not read from remote repository.

Please make sure you have the correct access rights
and the repository exists.

Gibt es eine Möglichkeit, die Creds in der Pipeline zu konfigurieren, oder muss ich SSH-Schlüssel in die .ssh / autorisierte_keys-Datei von Jenkins Linux-Benutzer einfügen?

In einer idealen Welt möchte ich ein Repository für Pipeline-Jobs und Repo-Schlüssel haben, dann Docker Jenkins starten und diese Jobs und Schlüssel dort dynamisch hinzufügen, ohne etwas in der Jenkins-Konsole konfigurieren zu müssen.

In einer Pipeline können Sie Folgendes verwenden:

git branch: 'master',
    credentialsId: '12345-1234-4696-af25-123455',
    url: 'ssh://[email protected]:company/repo.git'

Wenn Sie die SSH-URL verwenden, müssen Ihre Anmeldeinformationen Benutzername + privater Schlüssel sein. Wenn Sie die https-Klon-URL anstelle der ssh-URL verwenden, sollten Ihre Anmeldeinformationen Benutzername + Passwort sein.

Zum expliziten Auschecken mit bestimmten Anmeldeinformationen

    stage('Checkout external proj') {
        steps {
            git branch: 'my_specific_branch',
                credentialsId: 'my_cred_id',
                url: 'ssh://[email protected]/proj/test_proj.git'

            sh "ls -lat"
        }
    }

Zum Auschecken basierend auf den konfigurierten Anmeldeinformationen im aktuellen Jenkins-Job

    stage('Checkout code') {
        steps {
            checkout scm
        }
    }

Sie können beide Phasen in einer einzelnen Jenkins-Datei verwenden.

Wenn Sie SSH-Anmeldeinformationen verwenden möchten,

  git(
       url: '[email protected]<repo_name>.git',
       credentialsId: 'xpc',
       branch: "${branch}"
    )

Wenn Sie Anmeldeinformationen für Benutzername und Kennwort verwenden möchten, müssen Sie den http-Klon wie in @Serban angegeben verwenden.

    git(
       url: 'https://github.com/<repo_name>.git',
       credentialsId: 'xpc',
       branch: "${branch}"
    )

Fügen Sie ein kurzes Beispiel mit dem Git-Plugin GitSCM hinzu :

    checkout([
        $class: 'GitSCM', 
        branches: [[name: '*/master']], 
        doGenerateSubmoduleConfigurations: false, 
        extensions: [[$class: 'CleanCheckout']], 
        submoduleCfg: [], 
        userRemoteConfigs: [[credentialsId: '<gitCredentials>', url: '<gitRepoURL>']]
    ])

in Ihrer Pipeline

stage('checkout'){
    steps{
        script{
            checkout
        }
    }
}

Für das, was es wert ist, zur Diskussion hinzugefügt zu werden ... was ich getan habe, hat mir letztendlich geholfen ... Da die Pipeline in einem Arbeitsbereich innerhalb eines Docker-Images ausgeführt wird, das bei jeder Ausführung bereinigt wird. Ich habe die Anmeldeinformationen abgerufen, die zum Ausführen der erforderlichen Vorgänge für das Repo in meiner Pipeline erforderlich sind, und sie in einer .netrc-Datei gespeichert. Dadurch konnte ich die Git-Repo-Operationen erfolgreich autorisieren.

withCredentials([usernamePassword(credentialsId: '<credentials-id>', passwordVariable: 'GIT_PASSWORD', usernameVariable: 'GIT_USERNAME')]) {
    sh '''
        printf "machine github.com\nlogin $GIT_USERNAME\n password $GIT_PASSWORD" >> ~/.netrc
        // continue script as necessary working with git repo...
    '''
}

Es löste sich für mich mit

checkout scm: ([
                    $class: 'GitSCM',
                    userRemoteConfigs: [[credentialsId: '******',url: ${project_url}]],
                    branches: [[name: 'refs/tags/${project_tag}']]
            ])