如何通过jenkins将docker映像推送到我自己的注册表的凭据？

Question

JHipster现在使用maven jib插件。在此之前，运行在docker容器中的jenkins服务器能够用*创建docker映像。war文件，并通过使用“Jenkinsfile”的管道将其推送到我自己的docker注册表（对于gradle，但我现在切换到Maven），在作业完成后，另一个作业通过使用ssh在远程主机上执行shell脚本，将新构建的docker映像拉到我服务器上的新docker容器中。

这项任务的阶段是：

    def dockerImage
    stage('build docker') {
        sh "cp -Rvvv src/main/docker build/"
        sh "cp -vvv build/libs/*.war build/docker/"
        dockerImage = docker.build("$IMAGE_NAME:$IMAGE_TAG", "build/docker")
    }

    stage('publish docker') {
        docker.withRegistry("$REGISTRY_URL", "$REGISTRY_USER") {
            dockerImage.push "$IMAGE_TAG"
        }
    }

    stage('Remove Unused docker image') {
        sh "docker rmi $IMAGE_NAME:$IMAGE_TAG"
    }

现在，据我所知，jib使之更容易，而Jenkinsfile中的相关部分是用$jhipster ci cd制作的

    def dockerImage
    stage('publish docker') {
        sh "./mvnw -ntp jib:build -Dimage=$REGISTRY/$IMAGE_NAME:$IMAGE_TAG  -Djib.to.auth.username=$REGISTRY_USER"
    }

不幸的是jib似乎不再使用给定$REGISTRY_USER的docker注册表用户登录的凭据，这些凭据保存在Jenkins''凭据'-部分中，就像之前在Jenkins运行docker守护进程一样。

我如何告诉jenkins管道中的jib-插件使用docker注册表登录的凭据，这些凭据存储在我的jenkins帐户中，我认为这是/是一个安全的解决方案？我不想在每个客户端或github上都处理凭据，尤其是密码。

Answer 1

pipeline{
  agent any
  stages{
   stage("Docker login"){
      steps{
      withCredentials([string(credentialsId: 'DockerHubPwd', variable: 'dockerpwd')]) {
      sh "docker login -u username -p ${dockerpwd}"
            }
        }
   }
}

Answer 2

通过环境变量提供凭据的一种方法是按以下方式使用withCredentials（），如本文所示。

    def dockerImage
    stage('publish docker') {
        withCredentials([usernamePassword(credentialsId: 'myregistry-login', passwordVariable: 'DOCKER_REGISTRY_PWD', usernameVariable: 'DOCKER_REGISTRY_USER')]) {
            // assumes Jib is configured to use the environment variables
            sh "./mvnw -ntp jib:build"
        }
    }