Блог

итак, у меня есть следующий этап конвейера, который отлично работает:

 stage('Database') {
  steps {
    script {
      remote = createDeployRemote()

      withCredentials([
        usernamePassword(credentialsId: "credential-id", usernameVariable: 'THE_USERNAME', passwordVariable: 'THE_PASSWORD')
      ]) {
        sshCommand remote: remote,
          command: """
            somecommand 
              --username="${THE_USERNAME}" 
              --password="${THE_PASSWORD}"
          """
      }
    }
  }
}
 

Теперь Дженкинс жалуется на следующее предупреждение:

Предупреждение: секрет был передан «sshCommand» с использованием интерполяции строк Groovy, что небезопасно.

Затронутые аргументы использовали следующие переменные: [THE_USERNAME, THE_PASSWORD]

Видишь https://jenkins.io/redirect/groovy-string-interpolation за подробностями.

Конечно, я понимаю, что это небезопасно, но, похоже, это sshCommand не передает ни одну из переменных среды hosts на удаленную машину.

Например, я изменил код на следующий:

 stage('Database') {
  environment {
    THE_CREDS = credentials("credential-id")
  }

  steps {
    script {
      remote = createDeployRemote()

      sshCommand remote: remote,
        command: """
          printenv

          somecommand 
              --username="$THE_CREDS_USR" 
              --password="$THE_CREDS_PSW"
        """
    }
  }
}
 

(printenv должен печатать переменные среды учетных данных)

Итак, возникает вопрос: есть ли какой-либо способ архивировать это без использования интерполяции строк? Я ничего не смог найти в документации.

Спасибо.