第 1 章 在 Jenkins 中添加 secret 和环境变量以便与外部工具集成

流程

1. 在 Web 浏览器中打开 Jenkins 实例，并使用您的管理员凭据登录。
2. 选择 Jenkins 仪表板右上角的用户名。
3. 从左侧边栏，选择 Manage Jenkins。
4. 在 Security 部分中，选择 Credentials。
5. 在 Stores 范围下，选择 System。
6. 选择您要添加凭证的域。通常，它是 全局凭据（无限制）， 单击此域名。
7. 选择 Add Credentials。
8. 从 Kind 下拉列表中，选择 Secret 文本。
9. 将 Scope 下拉列表中的默认值保留为 Global (Jenkins…​)。
10. 在 UI 字段中输入与 secret 相关的信息。
11. 选择 Create。

12. 重复步骤 7-11 以添加以下凭证：

    注意

    对于镜像 registry，Quay 是默认选项。要使用 JFrog Artifactory 或 Sonatype Nexus，请在克隆的 tssc-sample-templates GitHub 仓库中的 gitops-template 和 source-repo 文件夹中取消注释 2 Jenkinsfiles 中的对应变量的行。

    Expand

    表 1.1. 镜像 registry 和 GitOps secret

    变量	描述
    QUAY_IO_CREDS	用于访问 Quay.io 存储库的用户名和密码。这是在 Jenkinsfile 中取消注释的默认选项。
    RTIFACTORY_IO_CREDS	用于访问 JFrog Artifactory 存储库的用户名和密码。
    NEXUS_IO_CREDS	用于访问 Sonatype Nexus 存储库的用户名和密码。
    GITOPS_AUTH_PASSWORD	系统用来为新构建镜像更新 GitOps 存储库的令牌。

    Show more
    Expand

    表 1.2. ACS 和 SBOM 任务所需的 secret

    变量	描述
    ROX_API_TOKEN	用于访问 ROX 服务器的 API 令牌。
    COSIGN_SECRET_PASSWORD	Cosign 签名密钥的密码。
    COSIGN_SECRET_KEY	Cosign 的私钥。
    TRUSTIFICATION_OIDC_CLIENT_SECRET	与客户端 ID 一起使用的客户端 secret，以向 Trustification Bombastic API 进行身份验证。

    Show more

13. 重新运行最后的管道运行。

    1. 或者，切换到 GitHub 中应用的源存储库，进行次要更改，并提交它以触发新的管道运行。