跨Bitbucket账户：Jenkins Pipeline(Groovy)分支文件推送问题

跨Bitbucket账户仓库的文件推送可行性 #

完全可以实现，只要你持有目标生产仓库的写入权限，并且能通过凭证（账号密码/SSH密钥）完成认证，就能在两个不同Bitbucket账户的仓库之间推送文件或分支。

当前报错原因及修复 #

你遇到的java.lang.IllegalStateException: withCredentials step must be called with a body是语法错误：withCredentials步骤需要把所有依赖该凭证的操作包裹在它的代码块（{}）内，你当前的代码没有给withCredentials添加代码块，导致Jenkins无法识别凭证的作用范围。

修正后的完整Jenkins Pipeline示例 #

下面是实现从非生产仓库拉取分支、推送内容到生产仓库分支的完整Groovy脚本：

pipeline {
    agent any

    stages {
        stage("拉取非生产仓库代码") {
            steps {
                script {
                    // 拉取非生产仓库的目标分支，替换为你的非生产仓库URL和分支名
                    sh 'git clone <非生产仓库Bitbucket URL> non-prod-repo'
                    dir('non-prod-repo') {
                        sh 'git checkout <要推送的源分支名>'
                    }
                }
            }
        }

        stage("推送至生产仓库") {
            steps {
                script {
                    // 使用生产仓库的凭证，替换为你的凭证ID和变量名
                    withCredentials([usernamePassword(
                        credentialsId: '生产仓库凭证ID',
                        usernameVariable: 'PROD_USER',
                        passwordVariable: 'PROD_PWD'
                    )]) {
                        dir('non-prod-repo') {
                            // 拼接带凭证的生产仓库URL，避免手动认证
                            def prodRepoUrl = "<生产仓库Bitbucket URL>".replace("https://", "https://${PROD_USER}:${PROD_PWD}@")
                            sh "git remote add production ${prodRepoUrl}"
                            
                            // 可选：若仅需推送特定发布文件，可先筛选文件再提交，示例为推送整个分支
                            // sh 'git checkout --orphan release-temp'
                            // sh 'git add ./path/to/release-files/*'
                            // sh 'git commit -m "Release files from non-prod"'
                            
                            // 推送分支到生产仓库，替换为目标分支名
                            sh 'git push production <源分支名>:<生产仓库目标分支名>'
                            
                            // 清理远程仓库配置，避免后续构建冲突
                            sh 'git remote remove production'
                        }
                    }
                }
            }
        }
    }

    post {
        always {
            // 清理本地克隆的仓库
            sh 'rm -rf non-prod-repo'
        }
    }
}

关键注意事项 #

• 确保Jenkins凭证中存储的生产仓库账号拥有目标仓库的推送权限
• 若不想在URL中暴露凭证（Jenkins会自动屏蔽日志中的敏感信息），也可使用SSH密钥凭证，将git远程URL改为SSH格式，并在withCredentials中使用sshUserPrivateKey类型
• 如需仅推送指定发布文件，可在克隆后添加文件筛选、临时分支提交的步骤，再执行推送

内容的提问来源于stack exchange，提问作者user12495903