Внедрение секретов в многоотраслевой конвейер Jenkins

Question

У меня есть локальная настройка Jenkins с правами администратора.

Я настроил плагины в соответствии с этим https://support.cloudbees.com/hc/en-us/articles/203802500-Injecting-Secrets-into-Jenkins-Build-Jobs.

Тем не менее, мне все еще неясно, как вводить секреты в работу многоотраслевого конвейера Jenkins. Я не мог видеть ни одного параметра конфигурации, чтобы также установить переменные environemntal также. PS - я не хочу совершать секреты в git;)

Нужно вводить их как секреты от Дженкинса.

Answer 1

Я использовал плагин учетных данных для хранения учетных данных и плагин привязки учетных данных, чтобы сопоставить их с переменными среды. Вот как я это сделал:

withCredentials([string(credentialsId: 'AZURE_SUBSCRIPTION_ID', variable: 'AZURE_SUBSCRIPTION_ID')]) {
}
withCredentials([string(credentialsId: 'AZURE_CLIENT_ID', variable: 'AZURE_CLIENT_ID')]) {
}
withCredentials([string(credentialsId: 'AZURE_TENANT_ID', variable: 'AZURE_TENANT_ID')]) {
}
withCredentials([string(credentialsId: 'AZURE_CLIENT_SECRET', variable: 'AZURE_CLIENT_SECRET')]) {
}