ios - Jenkins iOS 使用凭据和开发者资料构建

Question

我们使用 Jenkins 作为 iOS 团队的 CI 服务器，设置如下:

• OSX 上的主服务器，不运行任何作业
• OSX 上的 2 个从属运行我们的集成作业 + UI 测试

目前，应用程序的所有签名身份和配置文件都会上传到每个从节点，这使得管理工作有点乏味，向集群添加新节点更加痛苦。

为了解决这个问题，我们研究了将凭据插件与开发人员配置文件一起使用，并将配置文件导入为所有 iOS 作业的第一个构建步骤，但面临着主要问题:

• 导入开发人员配置文件似乎第一次工作(至少对于创建钥匙串(keychain)条目)但作业失败并出现“没有匹配的配置文件”错误，即使开发人员配置文件包含目标所需的所有配置文件.
• 同一作业的第二次运行总是失败，并出现“钥匙串(keychain)已存在”错误

我们已经为第二个问题尝试了一些解决方法，添加了一个 shell 构建步骤来删除特定的钥匙串(keychain)，但仍然面临第一个错误。如果我们在从站上手动安装配置文件，则构建会通过，但这会破坏使用凭据插件的目的。

大家怎么看？

Answer 1

我认为最新版本的凭据插件现在首先会在导入之前删除任何具有匹配名称的现有钥匙串(keychain)，如下面的日志输出所示。

$ security delete-keychain jenkins-MyAppsBuildName-iOS
$ security create-keychain -p ******** jenkins-MyAppsBuildName-iOS
$ security unlock-keychain -p ******** jenkins-MyAppsBuildName-iOS

因此，我认为您在第二次运行时不会再遇到重复钥匙串(keychain)错误的问题。

至于与未找到配置文件有关的问题，请在执行 shell 命令中添加以下行并在 jenkins 上运行构建。

security list-keychains

查看该特定构建的控制台，您应该会看到当前在 shell 范围内的所有钥匙串(keychain)的列表。

如果您没有看到“jenkins-MyAppsBuildName-iOS” 作为列出的钥匙串(keychain)，这就是您遇到签名问题的原因。由于未列出钥匙串(keychain)，因此甚至从未搜索过它以找到正确的签名身份/配置文件。

解决方案: 警告:它很乱

我不是 100% 确定为什么会发生这种情况，但从其他线程来看，这似乎是一个权限问题。

幸运的是，有一种简单的方法可以解决这个问题。

在执行shell命令中添加以下内容:

security list-keychain -s jenkins-${JOB_NAME}

这将重置钥匙串(keychain)列表以包含成功构建项目所需的钥匙串(keychain)。

要验证这现在列出了正确的钥匙串(keychain)，您可以将以下行添加到 shell 命令:

security list-keychain
security list-keychain -s jenkins-${JOB_NAME}
security list-keychain

现在在控制台中比较第一个 list-keychain 命令和第二个 list-keychain 命令的输出。确保 jenkin 的构建钥匙串(keychain)列在第二个 security list-keychain 输出之后。

警告:这将永久更改系统上的钥匙串(keychain)列表，因此在构建完成后重置钥匙串(keychain)可能是个好主意。您可以通过在 Jenkin 的系统配置部分的 xcode 配置中设置默认所需的钥匙串(keychain)值来完成此操作。执行此操作后，确保在 Jenkins 作业页面内的构建环境下勾选“在构建过程后按照全局配置中定义的方式恢复 OS X 钥匙串(keychain)”复选框。

附加信息:在我的示例中，我将钥匙串(keychain)列表设置为仅包含从 Jenkins 生成的钥匙串(keychain)，但您可以通过修改行来决定还包含标准系统和登录钥匙串(keychain):

security list-keychain -s jenkins-${JOB_NAME} login.keychain System.keychain

关键词:Jenkins、iOS、slave、node、Xcode、plugin、credentials、.developerprofile