Checkout Jenkins Pipeline Git SCM avec des informations d'identification?

Je suivais ce tutoriel :

node {
  git url: 'https://github.com/joe_user/simple-maven-project-with-tests.git'
  ...
}

Cependant, il ne dit pas comment ajouter des informations d'identification. Jenkins a une section spécifique «Credentials» dans laquelle vous définissez l'utilisateur utilisateur et le pass, puis obtenez l'ID pour cela à utiliser dans les travaux, mais comment l'utiliser dans les instructions de Pipeline?

J'ai essayé avec:

git([url: '[email protected]:company/repo.git', branch: 'master', credentialsId: '12345-1234-4696-af25-123455'])

pas de chance:

stderr: Host key verification failed.
fatal: Could not read from remote repository.

Please make sure you have the correct access rights
and the repository exists.

Existe-t-il un moyen de configurer les creds dans le pipeline, ou dois-je mettre des clés SSH dans le fichier .ssh / allowed_keys de l'utilisateur Linux de Jenkin?

Dans un monde idéal, j'aimerais avoir un référentiel pour les tâches de pipeline et les clés de référentiel, puis lancer Docker Jenkins et y ajouter dynamiquement ces tâches et clés sans avoir à configurer quoi que ce soit dans la console Jenkins.

Vous pouvez utiliser les éléments suivants dans un pipeline:

git branch: 'master',
    credentialsId: '12345-1234-4696-af25-123455',
    url: 'ssh://[email protected]:company/repo.git'

Si vous utilisez l'URL ssh, vos informations d'identification doivent être un nom d'utilisateur + une clé privée. Si vous utilisez l'URL du clone https au lieu de celle de ssh, vos informations d'identification doivent être nom d'utilisateur + mot de passe.

Pour effectuer un paiement explicite à l'aide d'informations d'identification spécifiques

    stage('Checkout external proj') {
        steps {
            git branch: 'my_specific_branch',
                credentialsId: 'my_cred_id',
                url: 'ssh://[email protected]/proj/test_proj.git'

            sh "ls -lat"
        }
    }

Pour effectuer le paiement en fonction des informations d'identification configurées dans le Job Jenkins actuel

    stage('Checkout code') {
        steps {
            checkout scm
        }
    }

Vous pouvez utiliser les deux étapes dans un seul fichier Jenkins.

Si vous souhaitez utiliser les informations d'identification ssh,

  git(
       url: '[email protected]<repo_name>.git',
       credentialsId: 'xpc',
       branch: "${branch}"
    )

si vous souhaitez utiliser des identifiants de nom d'utilisateur et de mot de passe, vous devez utiliser le clone http comme @Serban mentionné.

    git(
       url: 'https://github.com/<repo_name>.git',
       credentialsId: 'xpc',
       branch: "${branch}"
    )

En vous ajoutant un exemple rapide en utilisant le plugin git GitSCM :

    checkout([
        $class: 'GitSCM', 
        branches: [[name: '*/master']], 
        doGenerateSubmoduleConfigurations: false, 
        extensions: [[$class: 'CleanCheckout']], 
        submoduleCfg: [], 
        userRemoteConfigs: [[credentialsId: '<gitCredentials>', url: '<gitRepoURL>']]
    ])

dans votre pipeline

stage('checkout'){
    steps{
        script{
            checkout
        }
    }
}

Pour ce que cela vaut la peine d'ajouter à la discussion ... ce que j'ai fait cela a fini par m'aider ... Puisque le pipeline est exécuté dans un espace de travail dans une image docker qui est nettoyée à chaque fois qu'il s'exécute. J'ai récupéré les informations d'identification nécessaires pour effectuer les opérations nécessaires sur le dépôt dans mon pipeline et les ai stockées dans un fichier .netrc. cela m'a permis d'autoriser les opérations de repo git avec succès.

withCredentials([usernamePassword(credentialsId: '<credentials-id>', passwordVariable: 'GIT_PASSWORD', usernameVariable: 'GIT_USERNAME')]) {
    sh '''
        printf "machine github.com\nlogin $GIT_USERNAME\n password $GIT_PASSWORD" >> ~/.netrc
        // continue script as necessary working with git repo...
    '''
}

Cela a résolu pour moi en utilisant

checkout scm: ([
                    $class: 'GitSCM',
                    userRemoteConfigs: [[credentialsId: '******',url: ${project_url}]],
                    branches: [[name: 'refs/tags/${project_tag}']]
            ])