如何追踪 Jenkins 未能通过 ssh 签出 git 子模块？

Question

我正在使用 bitbucket 和 Jenkins 进行构建。我的项目有一个子模块，需要在构建过程中签出。我正在使用的顶级 git 存储库运行良好。它使用具有 SSH 访问权限的部署密钥将其从 bitbucket 中提取出来。我在两个存储库上都有相同的部署密钥。我还让我的子模块相对于我的项目定义：

[submodule "platform/web-app/WEB-INF/learning"]
    path = platform/web-app/WEB-INF/learning
    url = ./../xxxxxxxx.git

但是，当 Jenkins 构建项目时，它会拉下顶级存储库并在子模块期间失败。 Jenkins 正在使用 EC2 插件构建它，因此它构建在按需启动的从属盒上。我试图在盒子上手动执行 git，但它以同样的方式失败。我不完全理解 ssh 密钥是如何被推到盒子上的，但我不明白如何调试它。为什么这对一个模块有效，但对子模块无效？

这是输出：

FATAL: Command "git submodule update --init --recursive" returned status code 1:
stdout: Cloning into 'platform/web-app/WEB-INF/learning'...

stderr: Permission denied (publickey).
fatal: Could not read from remote repository.

Please make sure you have the correct access rights and the repository exists.
Clone of 'git@bitbucket.org:xxxxxxxx/xxxxxxx.git' into submodule path 'platform/web-app/WEB-INF/learning' failed

hudson.plugins.git.GitException: Command "git submodule update --init --recursive" returned status code 1:

stdout: Cloning into 'platform/web-app/WEB-INF/learning'...

stderr: Permission denied (publickey).
fatal: Could not read from remote repository.

Please make sure you have the correct access rights and the repository exists.
Clone of 'git@bitbucket.org:xxxxxxxx/xxxxxx.git' into submodule path 'platform/web-app/WEB-INF/learning' failed

    at org.jenkinsci.plugins.gitclient.CliGitAPIImpl.launchCommandIn(CliGitAPIImpl.java:1148)
    at org.jenkinsci.plugins.gitclient.CliGitAPIImpl.launchCommandIn(CliGitAPIImpl.java:1125)
    at org.jenkinsci.plugins.gitclient.CliGitAPIImpl.launchCommandIn(CliGitAPIImpl.java:1121)
    at org.jenkinsci.plugins.gitclient.CliGitAPIImpl.launchCommand(CliGitAPIImpl.java:937)
    at org.jenkinsci.plugins.gitclient.CliGitAPIImpl.submoduleUpdate(CliGitAPIImpl.java:598)
    at org.jenkinsci.plugins.gitclient.CliGitAPIImpl.submoduleUpdate(CliGitAPIImpl.java:579)
    at sun.reflect.NativeMethodAccessorImpl.invoke0(Native Method)
    at sun.reflect.NativeMethodAccessorImpl.invoke(NativeMethodAccessorImpl.java:57)
    at sun.reflect.DelegatingMethodAccessorImpl.invoke(DelegatingMethodAccessorImpl.java:43)
    at java.lang.reflect.Method.invoke(Method.java:606)
    at hudson.remoting.RemoteInvocationHandler$RPCRequest.perform(RemoteInvocationHandler.java:299)
    at hudson.remoting.RemoteInvocationHandler$RPCRequest.call(RemoteInvocationHandler.java:280)
    at hudson.remoting.RemoteInvocationHandler$RPCRequest.call(RemoteInvocationHandler.java:239)
    at hudson.remoting.UserRequest.perform(UserRequest.java:118)
    at hudson.remoting.UserRequest.perform(UserRequest.java:48)
    at hudson.remoting.Request$2.run(Request.java:328)
    at hudson.remoting.InterceptingExecutorService$1.call(InterceptingExecutorService.java:72)
    at java.util.concurrent.FutureTask.run(FutureTask.java:262)
    at java.util.concurrent.ThreadPoolExecutor.runWorker(ThreadPoolExecutor.java:1145)
    at java.util.concurrent.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:615)
    at java.lang.Thread.run(Thread.java:744)

Answer 1

我认为您遇到了此处报告的问题：https://issues.jenkins-ci.org/browse/JENKINS-20941

从我看到的症状来看，您放入 Jenkins 的凭据用于检查顶级存储库，但在尝试获取子模块更新时并未使用它们。

解决方法有两个角度：

• 将密钥文件放到所有构建从属服务器上
• 更新您的作业配置以显式更新

或者您可以等待维护人员修复它，或者自己修复它:-)

希望对你有帮助

Answer 2

我在作业配置中使用具有特定凭据的 ssh-agent。然后在构建步骤中，我有“Exec shell”组件：

git submodule init
git submodule sync
git submodule update --init --recursive