¿Cómo se pueden "pasar" los detalles de autenticación de un usuario de Jenkins a un script que usa la API de Jenkins para crear trabajos?

Question

Tengo un script que elimina y vuelve a crear trabajos a través de llamadas HTTP curl y quiero deshacerme de cualquier "nombre de usuario: contraseña" codificado. P. ej. curl -X POST $url --user username:password

Consideraciones:

• Jenkins CLI (probablemente no es una opción). Uno debería ser capaz de lograr lo mismo con la CLI que con Jenkins API (creando trabajos, etc.) pero por lo que yo entiendo, Jenkins CLI no es una buena alternativa para mí, ya que los trabajos creados solo aparecerán en Jenkins después de reiniciar o " Recargar configuración desde disco ", y eso cancelaría cualquier otro trabajo en ejecución.

• API token. No se puede encontrar la manera de llegar contadores al usuario y luego pasarlo como un parámetro para el guión, pero que puede ser una solución ..

Answer 1

• Con Jenkins CLI que no tiene que recargar todo: solo puede cargar el trabajo (update-job comando). No puede usar tokens con CLI, AFAIK; debe usar contraseña o archivo de contraseña.

• El nombre del token para el usuario se puede obtener a través de http://<jenkins-server>/user/<username>/configure - presione el botón 'Mostrar token de API'.

• Aquí hay un link on how to use API tokens (usa wget, pero curl es muy similar).

Answer 2

Trate de esta manera: (por ejemplo, eliminar el trabajo)

curl --silent --show-error http://<username>:<api-token>@<jenkins-server>/job/<job-name>/doDelete 

la API token se puede obtener de http://<jenkins-server>/user/<username>/configure.

Answer 3

Si desea escribir un script para automatizar la creación de trabajos utilizando la API de Jenkins, puede usar uno de los clientes de la API para hacerlo. Un cliente de rubí para Jenkins está disponible en https://github.com/arangamani/jenkins_api_client

gem install jenkins_api_client 

require "rubygems" 
require "jenkins_api_client" 

# Initialize the client by passing in the server information 
# and credentials to communicate with the server 
client = JenkinsApi::Client.new(
    :server_ip => "127.0.0.1", 
    :username => "awesomeuser", 
    :password => "awesomepassword" 
) 

# The following block will create 10 jobs in Jenkins 
# test_job_0, test_job_1, test_job_2, ... 
10.times do |num| 
    client.job.create_freestyle(:name => "test_job_#{num}") 
end 

# The jobs in Jenkins can be listed using 
client.job.list_all 

El cliente de la API se puede utilizar para llevar a cabo una gran cantidad de operaciones.

Answer 4

token de API es la misma que la contraseña desde el punto de vista de API, consulte el código fuente uses token in place of passwords for the API.

Véase la respuesta relacionada a @coffeebreaks en mi pregunta python-jenkins or jenkinsapi for jenkins remote access API in python

Otros se describen en el documento de usar http modelo básico de autenticación

Answer 5

que tenía que agregar explícitamente POST en el comando curl:

curl -X POST http://<user>:<token>@<server>/safeRestart 

También tengo el SafeRestart Plugin instalado, en caso de que eso marque la diferencia.

Answer 6

Esto funcionó para mí:

curl -u $username:$api_token -FSubmit=Build 'http://<jenkins-server>/job/<job-name>/buildWithParameteres?environment=' 

token de la API se puede obtener de configuración de usuario Jenkins.

Answer 7

Para utilizar tokens API, los usuarios deberán obtener sus propios tokens, cada uno de https://<jenkins-server>/me/configure o https://<jenkins-server>/user/<user-name>/configure. Depende de usted, como autor del script, determinar cómo los usuarios suministran el token al script. Por ejemplo, en una secuencia de comandos Bourne Shell ejecuta de forma interactiva dentro de un repositorio Git, donde .gitignore contiene /.jenkins_api_token, es posible hacer algo como:

api_token_file="$(git rev-parse --show-cdup).jenkins_api_token" 
api_token=$(cat "$api_token_file" || true) 
if [ -z "$api_token" ]; then 
    echo 
    echo "Obtain your API token from $JENKINS_URL/user/$user/configure" 
    echo "After entering here, it will be saved in $api_token_file; keep it safe!" 
    read -p "Enter your Jenkins API token: " api_token 
    echo $api_token > "$api_token_file" 
fi 
curl -u $user:$api_token $JENKINS_URL/someCommand