如何通过Jenkinsfile永久更新ENV变量供后续Jenkins构建使用

你当前的Jenkinsfile代码仅修改了当前构建会话内的env变量，这个变量仅在本次构建过程中有效，构建结束后就会被销毁，所以下次构建会回到节点上原来的环境变量值。

要让更新后的变量值能在下次构建中生效，需要把变量值持久化存储，以下是几种可行方案：

方案1：更新Job参数化构建的默认值 #

如果你的Job是参数化构建（已添加字符串参数EOD_ID），可以通过Jenkins API修改参数的默认值，这样下次构建会自动使用更新后的值：

// 获取当前Job实例
def job = Jenkins.instance.getItemByFullName(env.JOB_NAME)
// 获取Job的参数定义属性
def paramProp = job.getProperty(ParametersDefinitionProperty)

if (paramProp) {
    // 找到目标参数EOD_ID
    def eodParam = paramProp.parameterDefinitions.find { it.name == 'EOD_ID' }
    if (eodParam) {
        // 更新参数默认值
        eodParam.defaultValue = "23ba9d9e-93ce-4b46-a81d-8784794d81b1-test"
        // 保存Job配置
        job.save()
    }
}

// 本次构建中使用更新后的值
println env.EOD_ID

注意：需要确保执行脚本的Jenkins节点有修改Job配置的权限，可能需要调整Jenkins的安全策略（比如给对应账号开放Job配置修改权限）。

方案2：用本地文件存储变量值 #

把变量值写入Jenkins节点上的指定文件，下次构建时读取该文件内容来设置环境变量，这种方式权限要求低，适合简单场景：

def envFilePath = "/var/jenkins_home/eod_id.env" // 选择节点上的合适路径

// 本次构建更新变量并写入文件
env.EOD_ID = "23ba9d9e-93ce-4b46-a81d-8784794d81b1-test"
writeFile file: envFilePath, text: env.EOD_ID
println env.EOD_ID

// 下次构建时读取文件初始化变量
if (fileExists(envFilePath)) {
    env.EOD_ID = readFile(envFilePath).trim()
    println "读取持久化的EOD_ID：${env.EOD_ID}"
}

方案3：用Jenkins凭据存储（适合敏感数据） #

如果变量是敏感信息，或者需要跨多个Job共享，可以将值存储为Jenkins字符串凭据，通过API更新凭据内容：

更新凭据 #

import com.cloudbees.plugins.credentials.*
import com.cloudbees.plugins.credentials.common.StandardStringCredentials
import com.cloudbees.plugins.credentials.impl.StringCredentialsImpl

// 查找目标凭据（凭据ID为EOD_ID_CRED）
def creds = CredentialsProvider.lookupCredentials(
    StandardStringCredentials.class,
    Jenkins.instance,
    null,
    null
)
def targetCred = creds.find { it.id == 'EOD_ID_CRED' }

if (targetCred) {
    // 创建新的凭据替换旧值
    def newCred = new StringCredentialsImpl(
        CredentialsScope.GLOBAL,
        targetCred.id,
        "存储EOD_ID的凭据",
        "23ba9d9e-93ce-4b46-a81d-8784794d81b1-test"
    )
    // 更新凭据
    CredentialsManager.getInstance().updateCredentials(
        Domain.global(),
        targetCred,
        newCred
    )
}

下次构建读取凭据 #

withCredentials([string(credentialsId: 'EOD_ID_CRED', variable: 'EOD_ID')]) {
    println "读取凭据中的EOD_ID：${env.EOD_ID}"
}

注意：需要执行脚本的账号有凭据管理的权限。

内容的提问来源于stack exchange，提问作者Sameer_99