本文详细介绍了Jenkins的凭证管理，包括凭证的概念、创建流程、不同类型的凭证（如Secret text、Username with password等）及其使用。文章还讨论了如何在pipeline中安全使用凭证，如使用credentials helper方法，以及在日志中隐藏敏感信息的策略，如Masked Password插件的应用。
Jenkins的凭证管理
什么是凭证？
凭证（cridential）是Jenkins进行受限操作时的凭据。比如使用SSH登录远程机器时，用户名和密码或SSH key就是凭证。而这些凭证不可能以明文写在Jenkinsfile中。Jenkins凭证管理指的就是对这些凭证进行管理。
为了最大限度地提高安全性，在Jenkins master节点上对凭证进行加密存储（通过Jenkins实例ID加密），只有通过它们的凭证ID才能在pipeline中使用，并且限制了将证书从一个Jenkins实例复制到另一个Jenkins实例的能力。
也因为所有的凭证都被存储在Jenkins master上，所以在Jenkins master上最好不要执行任务，以免被pipeline非法读取出来。那么在哪里执行pipeline呢？应该分配到Jenkins agent上执行。
创建凭证
首先确保当前用户有添加凭证的权限。我们使用超级管理员的身份登录。单击Jenkins首页左侧的Credentials→System
然后单击“Global credentials （unrestricted）”链接，再单击“Add Credentials”
凭证的类型
Jenkins默认支持以下凭证类型&#x
最低0.47元/天 解锁文章
扫一扫
1万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
