我们如何在 Jenkins 管道中加密凭证？

Question

我在 Jenkins 管道中使用 with Credential 来全局使用屏蔽凭证

node(){

    withCredentials([usernamePassword(credentialsId: '6827ae64-c211-4bb9-b4cd-64eeca90be6f', passwordVariable: 'PASSWORD', usernameVariable: 'USERNAME')])

但如果我正在使用

def username

def password

node(){

        withCredentials([usernamePassword(credentialsId: '6827ae64-c211-4bb9-b4cd-64eeca90be6f', passwordVariable: 'PASSWORD', usernameVariable: 'USERNAME')]) {
             username = USERNAME
            password  = PASSWORD

                }

我可以在控制台输出中看到凭据。我们有什么方法可以加密这个东西并使其安全。

Answer 1

您可以下载以下三个插件来屏蔽 jenkins 管道中的凭据。

凭据插件 - 提供一种集中方式来定义可由您的 Jenkins 实例、插件和构建作业使用的凭据。

凭据绑定插件 - 允许您配置构建作业以将凭据作为环境变量注入。

Plain Credentials 插件 - Credentials Binding 插件所需的插件依赖项。

详细步骤请参考blog或here。