git - 如何在 github 组织 Jenkins 工作流程中签出 ssh 远程并在 Jenkinsfile 中使用 ssh 凭据

Question

我Github Organisation在詹金斯有一个项目。在我的存储库的根目录上，我Jenkinsfile看起来像这样：

node {

  def jenkinsCredsId = 'xxxxxxxx-yyyy-zzzz-aaaa-bbbbbbbbbbbb'

  stage 'Checkout'
  checkout scm
  // I also tried the following:
  // checkout scm: [$class: 'GitSCM', source: 'ssh://git@github.com:MY_ORGANISATION/jenkins-testing-temp.git', clean: true, credentialsId: jenkinsCredsId]

  stage 'Build'
  // generate some artefact (dist.zip)

  stage 'Release'

  sshagent([jenkinsCredsId]) {
    sh '''
    git remote -v // show remotes
    ssh-add -l // show currently loaded ssh keys fingerprints

    git fetch --all --tags // IT FAILS HERE

    CURRENT_BUILD_TAG="some_build/${BUILD_NUMBER}"
    git tag ${CURRENT_BUILD_TAG}

    git push --tags

    github-release release \
    --security-token ${GITHUB_RELEASE_TOKEN} \
    --user MY_ORGANIZATION \
    --repo MY_REPO \
    --tag ${CURRENT_BUILD_TAG} \
    --name ${CURRENT_BUILD_TAG}

    github-release upload \
    --security-token ${GITHUB_RELEASE_TOKEN} \
    --user MY_ORGANIZATION \
    --repo MY_REPO \
    --tag ${CURRENT_BUILD_TAG} \
    --name ${CURRENT_BUILD_TAG} \
    --file dist.zip
    '''
  }

这里有几行用于测试存储库访问，目前它在这部分失败，git fetch并出现以下错误：

致命：无法读取“ https://github.com ”的用户名：没有这样的设备或地址

上面的git remote -v命令Jenkinsfile输出类似origin https://github.com/MY_ORGANIZATION/MY_REPO.

我的Github Organizationgit 配置如下所示：

我发现了一些相关的问题：

• 如何使用 ssh-keys-with-jenkins-workflow-plugin
• tag-a-repo-from-a-jenkins-workflow-script

Answer 1

事实证明，该Github Organization项目仅使用 https 凭据Scan credentials（如上图）。

解决方案是点击Advanced按钮，并在下拉菜单中实际选择一个ssh凭证，Checkout credentials而不是默认的- Same as scan credentials -.

请注意，带有星号的凭据是用户/密码条目，这就是我发现问题的方式。

这样，checkout scm将使用 ssh 代替，并且该sshagent([jenkinsCredsId]) {块将按预期工作，让您根据您的权限创建标签、获取和推送。:)