如何在Jenkins Pipeline中配置Git凭证以拉取私有Go仓库依赖？

一、解决go get all拉取私有pl仓库依赖失败 #

核心原因 #

Go默认会将私有仓库按公共仓库逻辑处理，加上Jenkins的凭证上下文未正确传递给go get流程，导致权限校验失败。以下是两种可行解决方案：

方案1：SSH凭证配置（稳定性最高）

1. 在Jenkins全局凭证中添加SSH Username with private key类型凭证，私钥填写拥有pl仓库访问权限的密钥，记录凭证ID（比如pl-git-ssh）
2. 在Pipeline执行go get前，配置Git与Go关联SSH访问：

   # 让Go通过SSH协议访问pl仓库，替代默认HTTPS
   git config --global url."git@你的Git域名:你的组织/pl.git".insteadOf "https://你的Git域名:你的组织/pl.git"
   # 告诉Go该仓库为私有，跳过公共代理和校验
   export GOPRIVATE=你的Git域名/你的组织/pl
   

3. 若使用Jenkins托管的SSH凭证，需通过withCredentials挂载密钥到环境：

   withCredentials([sshUserPrivateKey(credentialsId: 'pl-git-ssh', keyFileVariable: 'SSH_KEY')]) {
       sh '''
           export GIT_SSH_COMMAND="ssh -i $SSH_KEY"
           export GOPRIVATE=你的Git域名/你的组织/pl
           go get all
       '''
   }
   

方案2：HTTPS用户名密码凭证

1. 在Jenkins全局凭证中添加Username with password类型凭证，记录凭证ID（比如pl-git-https）
2. 通过withCredentials注入凭证到环境变量，替换Go的仓库访问URL：

   withCredentials([usernamePassword(credentialsId: 'pl-git-https', usernameVariable: 'GIT_USER', passwordVariable: 'GIT_PASS')]) {
       sh '''
           export GOPRIVATE=你的Git域名/你的组织/pl
           # 将凭证嵌入Git URL，让go get自动复用权限
           git config --global url."https://$GIT_USER:$GIT_PASS@你的Git域名/你的组织/pl.git".insteadOf "https://你的Git域名/你的组织/pl.git"
           go get all
       '''
   }
   

   注：密码含特殊字符无需手动编码，Jenkins会自动处理转义

二、Jenkins Pipeline配置Git凭证拉取指定分支 #

直接在Pipeline的git步骤中指定凭证ID与目标分支即可：

pipeline {
    agent any
    stages {
        stage('拉取pl_client代码') {
            steps {
                # SSH凭证写法
                git branch: '你的目标分支名',
                    credentialsId: 'pl-client-git-ssh',
                    url: 'git@你的Git域名:你的组织/pl_client.git'
                
                # HTTPS凭证写法（替换上面的内容）
                # git branch: '你的目标分支名',
                #     credentialsId: 'pl-client-git-https',
                #     url: 'https://你的Git域名:你的组织/pl_client.git'
            }
        }
    }
}

• credentialsId需替换为你在Jenkins全局凭证中创建的对应凭证ID
• 分支名可填写具体分支（如main）或分支规则（如feature/*）

内容的提问来源于stack exchange，提问作者Sudarasan M