Jenkins脚本式流水线多阶段共享凭据的安全配置咨询

你完全不用在每个阶段都重复写withCredentials块，脚本式流水线里可以通过一次性获取凭据并复用变量的方式来搞定，步骤很简单：

1. 先在Jenkins中配置好凭据 #

首先确保你已经在Jenkins凭据管理里创建了对应的Username with password类型凭据，记住它的凭据ID（比如我下面示例用third-party-api-creds）。

2. 修改流水线代码，全局复用凭据 #

在你的node块内部、所有阶段之前，只加一次withCredentials块，把用户名和密码提取为变量，之后所有阶段直接引用这些变量就行：

node { 
  // 一次性获取凭据，赋值给变量
  withCredentials([usernamePassword(
      credentialsId: 'third-party-api-creds', // 替换成你的凭据ID
      usernameVariable: 'API_USER',
      passwordVariable: 'API_PASS'
  )]) {
    stage ('stage1') { 
      sh 'curl --user ${API_USER}:${API_PASS} http://third-party-api' 
    } 
    stage ('stage2') { 
      sh 'curl --user ${API_USER}:${API_PASS} http://third-party-api' 
    }
  }
}

为什么这样可行？ #

在脚本式流水线中，withCredentials块内部的变量（API_USER和API_PASS）在整个块的作用域内都有效，所以包裹住所有阶段后，每个阶段都能直接使用这些变量，不用重复配置凭据。

安全提醒 #

• 绝对不要用echo或者打印语句输出这些变量的内容，Jenkins会自动屏蔽凭据内容，但自己也要注意避免意外泄露。
• 确保你的凭据权限配置正确，只有需要运行这个流水线的用户/角色能访问该凭据。

内容的提问来源于stack exchange，提问作者kagarlickij