[TOC]

許多三方網(wǎng)站和應(yīng)用可以與Jenkins交互，如Artifact倉(cāng)庫(kù)，基于云的存儲(chǔ)系統(tǒng)和服務(wù)等. 在Jenkins中添加/配置credentials，Pipeline項(xiàng)目就可以使用 credentials 與三方應(yīng)用交互

Credential 類(lèi)型

參考：

Jenkins可以存儲(chǔ)以下類(lèi)型的credentials:

• Secret text - API token之類(lèi)的token (如GitHub個(gè)人訪問(wèn)token)
• Username and password - 可以為獨(dú)立的字段，也可以為冒號(hào)分隔的字符串：username:password(更多信息請(qǐng)參照 處理 credentials)
• Secret file - 保存在文件中的加密內(nèi)容
• SSH Username with private key - SSH 公鑰/私鑰對(duì)
• Certificate - a PKCS#12 證書(shū)文件 和可選密碼
• Docker Host Certificate Authentication credentials.

Credential 安全

為了最大限度地提高安全性，在Jenins中配置的 credentials 以加密形式存儲(chǔ)在Jenkins 主節(jié)點(diǎn)上（用Jenkins ID加密），并且 只能通過(guò) credentials ID 在Pipeline項(xiàng)目中獲取

這最大限度地減少了向Jenkins用戶(hù)公開(kāi)credentials真實(shí)內(nèi)容的可能性，并且阻止了將credentials復(fù)制到另一臺(tái)Jenkins實(shí)例

Credential 創(chuàng)建

• 選擇適合的憑證類(lèi)型
• 創(chuàng)建 “Username and password” 憑證
• 創(chuàng)建 “SSH Username with private key” 憑證

Credential ID 定義

• 在 ID 字段中，必須指定一個(gè)有意義的Credential ID- 例如 jenkins-user-for-xyz-artifact-repository。注意: 該字段是可選的。 如果您沒(méi)有指定值, Jenkins 則Jenkins會(huì)分配一個(gè)全局唯一ID（GUID）值。
• 請(qǐng)記?。?/strong> 一旦設(shè)置了credential ID，就不能再進(jìn)行更改。

environment {
MAGE_REPO_CREDENTIALS = credentials('COMPOSER_REPO_MAGENTO')
COMPOSER_AUTH = """{
  "http-basic": {
      "repo.magento.com": {
          "username": "${env.MAGE_REPO_CREDENTIALS_USR}",
          "password": "${env.MAGE_REPO_CREDENTIALS_PSW}"
      }
  } }"""
}

withCredentials([usernamePassword(credentialsId: 'amazon', usernameVariable: 'USERNAME', passwordVariable: 'PASSWORD')]) {
// available as an env variable, but will be masked if you try to print it out any which way
// note: single quotes prevent Groovy interpolation; expansion is by Bourne Shell, which is what you want
sh 'echo $PASSWORD'
// also available as a Groovy variable
echo USERNAME
// or inside double quotes for string interpolation
echo "username is $USERNAME"
}

environment {
        // HARBOR="harbor.devopsing.site"
        HARBOR_ACCESS_KEY = credentials('harbor-userpwd-pair')
        SERVER_ACCESS_KEY = credentials('deploy-userpwd-pair')
            }
    .....

    docker login --username=${HARBOR_ACCESS_KEY_USR} --password=${HARBOR_ACCESS_KEY_PSW} ${HARBOR}

    sshpass -p "${SERVER_ACCESS_KEY_PSW}" ssh -o StrictHostKeyChecking=no ${SERVER_ACCESS_KEY_USR}@${DEPLOY_SERVER} "$runCmd"