使用凭据参数在管道作业中从Jenkins凭据管理器读取机密时出错

Question

我有一个Jenkins的管道作业，它使用Jenkinsfile中的秘密值：

pipeline {
  agent any
  stages {
    stage('Test') {
      steps {
        echo "DOCKER_REGISTRY_USER is $DOCKER_REGISTRY_USER"
      }
    }
  }
}

秘密值作为秘密文本存储在凭据管理器中，ID为DOCKER_REGISTRY_USER。我通过引用凭据管理器中的秘密文本来参数化我的Jenkins管道作业：

我试图在Jenkinsfile中读取此值，如上所示，但得到以下输出：

[Pipeline] }
[Pipeline] // stage
[Pipeline] withEnv
[Pipeline] {
[Pipeline] stage
[Pipeline] { (Test)
[Pipeline] echo
DOCKER_REGISTRY_USER is DOCKER_REGISTRY_USER
[Pipeline] sh

它只打印凭据的ID，而不是值。我认为这可能是一种Jenkins的安全机制，但是当我尝试对Freestyle作业做类似的事情时，我得到了一个屏蔽输出（******）。

但是，如果我在管道作业中使用参数，而不是凭据参数，我使用字符串参数或密码参数，则会打印出机密值：

因此，我要么没有正确使用凭据参数，要么存在错误。

Answer 1

这就是它应该如何工作。要真正利用对Jenkins凭据的引用，您需要使用凭据绑定插件。例如，如果您的凭据是“用户名和密码”类型，您将执行以下操作：

withCredentials([userNamePassword: $DOCKER_REGISTRY_USER, usernameVariable: 'USER', passwordVariable: 'PASSWORD']) {
  echo "DOCKER_REGISTRY_USER is $USER and password is $PASSWORD"
}

注意Jenkis不会在输出中显示私有凭据，但其值已正确填充。