如何在Jenkins流水线中使用用户临时输入的AWS密钥执行AWS操作？

• 定义流水线参数
  在流水线开头添加参数配置，让用户输入自己的AWS密钥，其中密钥用password类型避免输入时明文展示：

  pipeline {
    agent any
    parameters {
      string(name: 'AWS_ACCESS_KEY_ID', description: '输入你的AWS Access Key ID')
      password(name: 'AWS_SECRET_ACCESS_KEY', description: '输入你的AWS Secret Access Key')
      string(name: 'AWS_REGION', defaultValue: 'ap-southeast-4', description: 'AWS操作区域')
    }
    // 后续流水线逻辑
  }
  

• 直接在withAWS中使用参数
  withAWS插件支持直接传入accessKey和secretKey参数，不需要依赖Jenkins服务器存储的凭据ID，直接用用户输入的参数值即可：

  stages {
    stage('执行AWS操作') {
      steps {
        withAWS(
          accessKey: "${params.AWS_ACCESS_KEY_ID}",
          secretKey: "${params.AWS_SECRET_ACCESS_KEY}",
          region: "${params.AWS_REGION}"
        ) {
          // 这里写你的AWS操作命令，示例：
          sh 'aws s3 ls'
          sh 'aws ec2 describe-instances --max-items 5'
        }
      }
    }
  }
  

• 备选方案：通过环境变量自动识别
  如果不需要withAWS插件的额外配置，也可以直接设置环境变量，AWS SDK会自动读取AWS_ACCESS_KEY_ID和AWS_SECRET_ACCESS_KEY这两个环境变量：

  environment {
    AWS_ACCESS_KEY_ID = "${params.AWS_ACCESS_KEY_ID}"
    AWS_SECRET_ACCESS_KEY = "${params.AWS_SECRET_ACCESS_KEY}"
    AWS_REGION = "${params.AWS_REGION}"
  }
  stages {
    stage('执行AWS操作') {
      steps {
        sh 'aws s3 ls'
      }
    }
  }
  

• 之前尝试的问题说明
  你之前的代码错误在于想用credentialsBinding或凭据ID来绑定临时输入的密钥，但credentialsBinding是用来读取Jenkins已存储的凭据，不是接收用户输入的参数。withAWS的credentials参数只认Jenkins上已有的凭据ID，不能动态生成临时凭据，所以直接传入参数值才是正确路径。

内容的提问来源于stack exchange，提问作者user1971092