Jenkins多分支流水线：A仓master合并后在B仓创建PR并更新YAML

以下是完整可落地的操作步骤，基于git、yq（YAML处理工具）和仓库平台API/CLI实现：

1. 拉取仓库B代码并准备专属分支 #

先在Jenkins任务中拉取仓库B代码，创建独立分支用于本次修改（避免直接操作master分支）：

# 拉取仓库B到本地目录
git clone <仓库B的Git地址> repo-b
cd repo-b

# 切换到目标基础分支（如master）并拉取最新代码
git checkout master
git pull origin master

# 创建唯一分支名，关联仓库A的PR哈希，防止重复执行时冲突
NEW_BRANCH="add-repoA-pr-hash-${MERGED_PR_HASH}"
git checkout -b "${NEW_BRANCH}"

注：${MERGED_PR_HASH}是仓库PR合并后你能获取到的哈希值，通过Jenkins Webhook变量或对应插件传递即可。

2. 安全修改file.yaml文件 #

用yq工具修改YAML比手动编辑或sed更可靠，能避免格式错误：

• 先确保Jenkins节点安装yq：Ubuntu环境可执行apt install yq，其他系统可直接下载二进制包
• 根据你的YAML结构执行修改，示例如下：

# 向merged_prs数组末尾追加新的PR哈希
yq eval '.merged_prs += ["'"${MERGED_PR_HASH}"'"]' -i file.yaml

# 若需替换某个字段值（比如更新last_merged_pr字段），用这条命令：
# yq eval '.last_merged_pr = "'"${MERGED_PR_HASH}"'"' -i file.yaml

3. 提交并推送修改 #

完成修改后提交到新分支：

git add file.yaml
git commit -m "Add merged PR hash ${MERGED_PR_HASH} from repo A"
git push origin "${NEW_BRANCH}"

4. 自动创建PR到仓库B #

提供两种常用方式，选适配你仓库平台的即可：

方式一：用平台API（通用，无需额外CLI） #

GitHub示例：

# 从Jenkins凭据中取出令牌，禁止硬编码敏感信息
withCredentials([string(credentialsId: 'github-repo-b-token', variable: 'GH_TOKEN')]) {
  curl -X POST \
    -H "Authorization: token ${GH_TOKEN}" \
    -H "Accept: application/vnd.github.v3+json" \
    https://api.github.com/repos/<用户名>/<仓库B名称>/pulls \
    -d '{
      "title": "Add merged PR hash '${MERGED_PR_HASH}' from repo A",
      "head": "'${NEW_BRANCH}'",
      "base": "master",
      "body": "此PR由Jenkins自动创建，用于添加仓库A合并后的PR哈希到file.yaml"
    }'
}

GitLab示例：

withCredentials([string(credentialsId: 'gitlab-repo-b-token', variable: 'GL_TOKEN')]) {
  curl -X POST \
    -H "PRIVATE-TOKEN: ${GL_TOKEN}" \
    https://gitlab.com/api/v4/projects/<仓库B项目ID>/merge_requests \
    -d "source_branch=${NEW_BRANCH}&target_branch=master&title=Add merged PR hash ${MERGED_PR_HASH} from repo A&description=Jenkins自动生成：添加仓库A合并PR哈希"
}

方式二：用官方CLI工具（更简洁） #

以GitHub CLI（gh）为例：

withCredentials([string(credentialsId: 'github-repo-b-token', variable: 'GH_TOKEN')]) {
  # 登录GitHub CLI
  echo "${GH_TOKEN}" | gh auth login --with-token
  # 创建PR
  gh pr create \
    --title "Add merged PR hash ${MERGED_PR_HASH} from repo A" \
    --body "Jenkins自动创建：添加仓库A合并后的PR哈希到file.yaml" \
    --base master \
    --head "${NEW_BRANCH}"
}

关键注意事项 #

• 所有敏感信息（如仓库令牌）必须存入Jenkins凭据管理，通过withCredentials调用，绝对不能硬编码
• 确认yq版本与你的YAML结构兼容，不同版本的yq语法可能略有差异
• 可添加校验步骤，比如修改后用yq eval '.' file.yaml检查YAML格式，或用git diff确认修改内容符合预期

内容的提问来源于stack exchange，提问作者awesomness03