如何从Rundeck直接运行私有GitHub仓库中的PowerShell脚本

方案1：通过HTTP请求拉取脚本并直接执行 #

GitHub私有仓库的原始文件链接需要身份认证，可借助PowerShell内置的Invoke-RestMethod或系统curl携带PAT拉取脚本内容，再直接交给PowerShell执行：

• 在Rundeck中创建命令步骤，选择PowerShell作为执行器
• 使用Invoke-RestMethod的命令示例：

Invoke-RestMethod -Uri "https://raw.githubusercontent.com/OWNER/REPO/BRANCH/PATH/TO/SCRIPT.ps1" -Headers @{Authorization = "token YOUR_GITHUB_PAT"} | powershell -Command -

• 若服务器有curl（Windows 10/11默认自带），也可使用：

curl -H "Authorization: token YOUR_GITHUB_PAT" -s "https://raw.githubusercontent.com/OWNER/REPO/BRANCH/PATH/TO/SCRIPT.ps1" | powershell -Command -

替换命令中的YOUR_GITHUB_PAT为你的个人访问令牌，OWNER/REPO是仓库路径，BRANCH是分支名，PATH/TO/SCRIPT.ps1是脚本在仓库内的相对路径

方案2：用Rundeck密钥存储管理PAT（更安全） #

避免明文暴露令牌，可将PAT存入Rundeck密钥存储：

1. 在Rundeck的密钥存储中新增密钥（比如命名为github_pat），值填写你的个人访问令牌
2. 作业命令中引用密钥，示例：

Invoke-RestMethod -Uri "https://raw.githubusercontent.com/OWNER/REPO/BRANCH/PATH/TO/SCRIPT.ps1" -Headers @{Authorization = "token ${globals.github_pat}"} | powershell -Command -

方案3：使用Rundeck GitHub插件 #

Rundeck社区版支持官方GitHub插件，可简化集成流程：

1. 在Rundeck插件市场搜索并安装GitHub插件
2. 创建作业时选择GitHub内容步骤，配置仓库信息（所有者、仓库名、分支），认证方式选择个人访问令牌并填入PAT
3. 指定脚本在仓库中的路径，插件会自动完成拉取与执行，无需手动编写HTTP请求命令

关键注意事项 #

• 你的GitHub个人访问令牌需具备repo权限（至少拥有私有仓库的读取权限）
• 确保Windows服务器可正常访问GitHub的raw文件链接（无网络拦截）
• 若脚本需要传递参数，可在管道执行时追加参数，示例：

Invoke-RestMethod ... | powershell -Command - -Param1 value1 -Param2 value2

内容的提问来源于stack exchange，提问作者aristosv