jenkins - Jenkins:在全局环境部分中使用withCredentials

Question

我有一个包含多个阶段的Jenkins管道，每个阶段都需要相同的环境变量，我这样运行：

script {
    withCredentials([usernamePassword(credentialsId: 'COMPOSER_REPO_MAGENTO', passwordVariable: 'MAGE_REPO_PASS', usernameVariable: 'MAGE_REPO_USER')]) {
        def composerAuth = """{
            "http-basic": {
                "repo.magento.com": {
                    "username": "${MAGE_REPO_USER}",
                    "password": "${MAGE_REPO_PASS}"
                }
            }
        }""";
        // do some stuff here that uses composerAuth
    }
}

我不想每次都不必重新声明 composerAuth，所以我想将凭据存储在全局变量中，因此可以执行以下操作：

script {
    // do some stuff here that uses global set composerAuth
}

我尝试将其放在环境部分中：

environment {
    DOCKER_IMAGE_NAME = "magento2_website_sibo"
    withCredentials([usernamePassword(credentialsId: 'COMPOSER_REPO_MAGENTO', passwordVariable: 'MAGE_REPO_PASS', usernameVariable: 'MAGE_REPO_USER')]) {
        COMPOSER_AUTH = """{
            "http-basic": {
                "repo.magento.com": {
                    "username": "${MAGE_REPO_USER}",
                    "password": "${MAGE_REPO_PASS}"
                }
            }
        }""";
    }
}

但是（像我这样时髦的菜鸟）不起作用。那么用凭证设置全局可访问变量但只需要声明一次的最佳方法是什么？

Answer 1

您可以使用credentials部分的environment帮助器方法。对于“用户名和密码”类型的凭据，它分配2个其他环境变量。例：

environment {
  MAGE_REPO_CREDENTIALS = credentials('COMPOSER_REPO_MAGENTO')
  COMPOSER_AUTH = """{
      "http-basic": {
          "repo.magento.com": {
              "username": "${env.MAGE_REPO_CREDENTIALS_USR}",
              "password": "${env.MAGE_REPO_CREDENTIALS_PSW}"
          }
      }
  }"""
}

Read more