使用凭证参数在多分支管道作业中从Jenkins凭证管理器读取问题难以解决

Question

我有一个詹金斯多分支管道作业，它在Jenkinsfile中使用秘密值：

pipeline {
  agent any
  stages {
    stage('Test') {
      steps {
        echo "DOCKER_REGISTRY_USER is ${env.DOCKER_REGISTRY_USER_NSV}"
      }
    }
  }
}

秘密值作为ID为DOCKER_REGISTRY_USER_NSV的秘密文本存储在凭据管理器中：

如上所述，我试图在Jenkinsfile中读取此值，但是我得到以下输出，为我的秘密打印出值null：

[Pipeline] }
[Pipeline] // stage
[Pipeline] withEnv
[Pipeline] {
[Pipeline] stage
[Pipeline] { (Test)
[Pipeline] echo
DOCKER_REGISTRY_USER is null
[Pipeline] sh

我还尝试像这样在管道中引用秘密文本：

echo "DOCKER_REGISTRY_USER is ${DOCKER_REGISTRY_USER_NSV}"

但是运行Jenkins作业时出现此错误：

groovy.lang.MissingPropertyException: No such property: DOCKER_REGISTRY_USER_NSV for class: groovy.lang.Binding
    at groovy.lang.Binding.getVariable(Binding.java:63)
    at org.jenkinsci.plugins.scriptsecurity.sandbox.groovy.SandboxInterceptor.onGetProperty(SandboxInterceptor.java:264)

我认为我需要将该凭证绑定到该工作，但是我看不到针对多分支流水线工作（如Freestyle或Pipeline作业）执行此操作的选项。

如何在多分支管道作业中使用秘密凭证？

Answer 1

您可以使用credentials()帮助方法来存档您的目的。

pipeline {
    agent any

    environment {
        DOCKER_REGISTRY_USER = credentials('DOCKER_REGISTRY_USER_NSV') 
                               // put the ID of credential as credentials()'s parameter.
    }

    stages {

        stage('Test') {
            steps {
                echo "DOCKER_REGISTRY_USER is ${DOCKER_REGISTRY_USER}"
            }
        }
   }

}