如何为GitLab CI/CD开发自定义插件并调用带凭证的远程API

1. 能否在GitLab CI/CD中开发类似Jenkins的deployEnv插件？ #

GitLab CI/CD没有Jenkins那种“插件”的概念，但可以通过以下几种方式实现类似的可复用部署逻辑：

• 自定义CI/CD模板：把部署逻辑封装成可复用的job模板，存在项目或组的.gitlab-ci.yml模板中，其他流水线直接引用即可。比如：

  # 定义可复用的deploy_env模板
  .deploy_env:
    script:
      - curl -X POST "https://your-deploy-tool/api/deploy" \
          -H "Content-Type: application/json" \
          -H "Authorization: Bearer $DEPLOY_TOOL_TOKEN" \
          -d '{"app": "$APP_NAME", "environment": "$ENV_NAME"}'
  

  在实际流水线中调用：

  deploy_production:
    extends: .deploy_env
    variables:
      APP_NAME: "applicationx"
      ENV_NAME: "production"
    stage: deploy
  

• GitLab CI/CD组件（GitLab 15.0+支持）：把部署逻辑打包成可共享的组件，上传到GitLab仓库后，其他项目可以直接通过include引用，实现跨项目复用，类似Jenkins插件的复用性。

• 脚本封装：把调用交付管理工具API的逻辑写成shell/Python脚本，存放在代码仓库中，流水线里直接执行脚本并传入参数：

  deploy_production:
    script:
      - ./deploy_env.sh "applicationx" "production"
    stage: deploy
  

  脚本deploy_env.sh里处理参数和API调用逻辑，同样可以引用GitLab的保密变量来传递凭证。

2. 是否可在流水线中调用携带凭证的远程URL？ #

完全可以，GitLab CI/CD提供了完善的凭证管理机制，核心是用保密变量（Secret Variables）存储敏感信息，避免明文暴露：

1. 先在GitLab项目的「设置」->「CI/CD」->「变量」中添加保密变量，比如DEPLOY_TOOL_TOKEN，勾选「保护变量」和「掩码变量」，确保变量值不会出现在流水线日志中。

2. 在流水线脚本中直接引用该变量，调用远程API：

   deploy:
     script:
       # 用curl调用带凭证的API
       - curl -X POST "https://your-deploy-tool/api/deploy" \
           -H "Authorization: Bearer $DEPLOY_TOOL_TOKEN" \
           -d "app=applicationx&environment=production"
     stage: deploy
   

如果需要更复杂的凭证管理（比如对接第三方密钥管理系统），还可以使用GitLab的集成Vault功能，直接从Vault拉取凭证使用。

内容的提问来源于stack exchange，提问作者codependent