如何将Jenkins凭证经Jenkinsfile、docker-compose传递到Docker容器

• 首先确认凭证ID匹配：credentials() 方法传入的参数是Jenkins凭证的唯一ID，而非凭证显示名称，请前往Jenkins全局凭证管理页核对对应凭证的ID字段是否与DICEBOT_APPLICATION_ID完全一致，需严格匹配大小写、无前后空格。
• 核对凭证访问权限：全局域凭证默认对所有流水线开放读取权限，若Jenkins配置了自定义凭证访问控制策略，需确认流水线运行身份拥有该凭证的读取权限。
• 语法验证：你当前将environment块放置在stage内部的写法是合规的，作用域限定在当前stage的所有步骤，无语法错误。如需在多个stage使用该凭证，可将environment块移至pipeline根节点下，作用于全流水线。
• 调试方法：可在sh步骤中添加sh 'printenv APPLICATION_ID' 测试凭证是否正常调取，Jenkins会自动掩码敏感凭证值，输出为****即代表调取成功，不会输出完整明文。

你提供的docker-compose配置可以实现将Jenkins注入的环境变量传递到容器内部的需求，完整流转逻辑如下：

1. Jenkinsenvironment块将凭证值注入到构建节点的Shell运行环境
2. 执行docker-compose up命令时，docker-compose会自动读取当前Shell环境变量，替换yaml中${DISCORD_TOKEN}、${APPLICATION_ID}占位符
3. service下配置的environment字段会将对应变量注入到dicebot服务的运行容器中，应用可直接读取到两个凭证值。
   可选优化：如果你的Dockerfile构建过程中就需要用到这两个凭证（比如拉取私有依赖），需要额外在build节点下添加args字段传递构建参数，仅运行时需要的话当前配置无需调整

内容的提问来源于stack exchange，提问作者jakebird451