1

我有一个 Jenkinsfile 试图启动一个 Ansible 剧本，它引用了一些存储在 Ansible 保险库加密文件中的参数。

Ansible 安装在 2.4.0.0 版本中

这是我的詹金斯文件的片段：

withCredentials([[$class: 'StringBinding', credentialsId: 'vault_token', variable: 'VAULT_TOKEN']]) {

                    ansiblePlaybook(
                            playbook: "./ansible/playbooks/deploy.yml",
                            inventory: "./ansible/hosts/hosts",
                            credentialsId: "$VAULT_TOKEN"
                }

还有剧本：

---
- hosts: managers
  become: true
  tasks:
  - include_vars: ../vaults/passwords.yml
  - name: Log into Docker repository
    docker_login:
      registry: my.registry.org
      username: "{{ reg_user }}"
      password: "{{ reg_password }}"

该剧本包括包含加密值的保管库文件。当 Jenkins 执行 Jenkinsfile 时，我收到以下错误： Attempting to decrypt but no vault secrets found

为什么 ansible 不使用我在 Jenkinsfile 中传递给他的 credentialId 以及传递此凭据的好方法是什么？

4

2 回答 2

2
  1. 请使用“vaultCredentialsId”而不是“credentialsId”作为保管库令牌。
  2. 删除 'withCredentials' 部分并直接写入 vaultCredentialsId:'vault_token' Ansible Plugin 链接
于 2018-12-13T19:50:48.510 回答
0

尝试以下

withCredentials([file(credentialsId: 'vault_token', variable: 'VAULT_TOKEN')]) {
        ansiblePlaybook colorized: true, credentialsId: '', forks: 10, inventory: 'ansible/hosts/hosts', limit: '', playbook: 'ansible/playbooks/deploy.yml', sudoUser: null, extras: "--vault-password-file ${VAULT_TOKEN}"
        }

你需要添加

附加功能：“--vault-password-file ${VAULT_TOKEN}”

并将 credentialsId 留空。

于 2017-11-10T18:13:23.813 回答