jenkins đường ống không thể kiểm tra mã vào git

Question

Trong dự án đường ống jenkins của tôi, tôi có thể kiểm tra mã từ git tốt ... nhưng chúng tôi cần phải thực hiện một số kiểm tra git và thông tin đăng nhập dường như không được lưu trữ.

stage 'Checkout' 
    git url: 'git@bitbucket.org:myproj.git', branch: 'master', credentialsId: '012ce21d-e920-44ee-b6f7-08df8ab41de0', variable: 'CREDENTIALS' 
    sh('git push') <---- fails with Permission denied (public key). 

đây là mẫu đầu ra:

Entering stage Checkout 
Proceeding 
[Pipeline] git 
> git rev-parse --is-inside-work-tree # timeout=10 
Fetching changes from the remote Git repository 
> git config remote.origin.url git@bitbucket.org:myproj # timeout=10 
Fetching upstream changes from git@bitbucket.org:myproj.git 
> git --version # timeout=10 
using GIT_SSH to set credentials 
> git -c core.askpass=true fetch --tags --progress git@bitbucket.org:myproj.git +refs/heads/*:refs/remotes/origin/* 
> git rev-parse refs/remotes/origin/master^{commit} # timeout=10 
> git rev-parse refs/remotes/origin/origin/master^{commit} # timeout=10 
Checking out Revision cc35402c6b39e8a1f8d55a831d2d10215d47ccd0 (refs/remotes/origin/master) 
> git config core.sparsecheckout # timeout=10 
> git checkout -f cc35402c6b39e8a1f8d55a831d2d10215d47ccd0 # timeout=10 
> git branch -a -v --no-abbrev # timeout=10 
> git branch -D master # timeout=10 
> git checkout -b master cc35402c6b39e8a1f8d55a831d2d10215d47ccd0 
> git rev-list cc35402c6b39e8a1f8d55a831d2d10215d47ccd0 # timeout=10 
[Pipeline] sh 
[myproj] Running shell script 
+ git push --set-upstream origin master 
Warning: Permanently added the RSA host key for IP address '192.192.143.2' to the list of known hosts. 
Permission denied (publickey). 
fatal: Could not read from remote repository. 

ai có một giải pháp tốt để điều này?

nhờ

Answer 1

câu trả lời là sử dụng Jenkins sshagent plugin:

http://getmesh.io/Blog/Jenkins+2+Pipeline+101

plugin này sẽ tiêm nhiễm một biến môi trường SSH_AUTH_SOCK để truy cập git

Answer 2

Trích từ kho lưu trữ mẫu đường ống Jenkins, chúng ta có thể làm điều đó tránh sử dụng sshagent: https://github.com/jenkinsci/pipeline-examples/blob/master/pipeline-examples/push-git-repo/pushGitRepo.Groovy

Sau đó cho dụ của bạn, giải pháp nên được sử dụng Credentials ràng buộc plugin (https://wiki.jenkins-ci.org/display/JENKINS/Credentials+Binding+Plugin) và sử dụng đoạn mã này:

stage ('Checkout') { 
    withCredentials([[$class: 'UsernamePasswordMultiBinding', credentialsId: '012ce21d-e920-44ee-b6f7-08df8ab41de0', usernameVariable: 'GIT_USERNAME', passwordVariable: 'GIT_PASSWORD']]) { 
    sh("git tag -a some_tag -m 'Jenkins'") 
    sh('git push git://${GIT_USERNAME}:${GIT_PASSWORD}@bitbucket.org:myproj.git') 
    } 
}