Authentifier Jenkins CI pour le référentiel privé Github

J'aimerais que Jenkins récupère automatiquement les données de mon référentiel privé hébergé sur Github. Mais je n'ai aucune idée de la façon d'accomplir cette tâche. J'ai essayé la documentation, en générant la clé ssh pour l'utilisateur jenkins et tout ce que je peux voir est: "impossible de cloner le dépôt". J'ai vérifié les URL - elles sont valides.

Des indices, peut-être connaissez-vous des documents / blogs / quoi que ce soit qui décrivent ce genre de choses?

Peut-être que la prise en charge de GitHub pour les clés de déploiement est ce que vous recherchez? Pour citer cette page:

Quand dois-je utiliser une clé de déploiement?

Simple, lorsque vous avez un serveur qui a besoin d'un accès par extraction à un seul dépôt privé. Cette clé est directement attachée au référentiel et non à un compte utilisateur personnel.

Si c'est ce que vous essayez déjà et que cela ne fonctionne pas, vous voudrez peut-être mettre à jour votre question avec plus de détails sur les URL utilisées, les noms et l'emplacement des fichiers clés, etc.

Passons maintenant à la partie technique: comment utiliser votre clé SSH avec Jenkins?

Si vous avez, par exemple, un jenkinsutilisateur unix, vous pouvez stocker votre clé de déploiement dans ~/.ssh/id_rsa. Lorsque Jenkins essaie de cloner le dépôt via ssh, il essaie d'utiliser cette clé.

Dans certaines configurations, vous ne pouvez pas exécuter Jenkins en tant que propre compte d'utilisateur, et peut-être pas non plus utiliser l'emplacement de la clé ssh par défaut ~/.ssh/id_rsa. Dans de tels cas, vous pouvez créer une clé à un emplacement différent, par exemple ~/.ssh/deploy_key, et configurer sshpour l'utiliser avec une entrée dans ~/.ssh/config:

Host github-deploy-myproject
    HostName       github.com
    User           git
    IdentityFile   ~/.ssh/deploy_key
    IdentitiesOnly yes

Parce que tout ce que vous vous authentifiez auprès de tous les référentiels Github en utilisant git@github.comet que vous ne voulez pas que la clé ci-dessus soit utilisée pour toutes vos connexions à Github, nous avons créé un alias d'hôte github-deploy-myproject . Votre URL de clonage devient maintenant

git clone github-deploy-myproject:myuser/myproject

et c'est aussi ce que vous mettez comme URL de référentiel dans Jenkins.

(Notez que vous ne devez pas mettre ssh: // devant pour que cela fonctionne.)

Une chose qui a permis à cela de fonctionner pour moi est de m'assurer que github.comc'est bien le cas ~jenkins/.ssh/known_hosts.

Si vous avez besoin que Jenkins accède à plus d'un projet, vous devrez:
1. ajouter une clé publique à un compte utilisateur github
2. ajouter cet utilisateur en tant que propriétaire (pour accéder à tous les projets) ou en tant que collaborateur dans chaque projet.

De nombreuses clés publiques pour un utilisateur système ne fonctionneront pas car GitHub trouvera la première clé de déploiement correspondante et renverra une erreur du type "ERREUR: Autorisation à l'utilisateur / repo2 refusée à l'utilisateur / repo1"

http://help.github.com/ssh-issues/

Jenkins crée un utilisateur Jenkins sur le système. La clé ssh doit être générée pour l'utilisateur Jenkins. Voici les étapes:

sudo su jenkins -s /bin/bash
cd ~
mkdir .ssh // may already exist
cd .ssh
ssh-keygen

Vous pouvez maintenant créer des informations d'identification Jenkins à l'aide de la clé SSH Sur le tableau de bord Jenkins Ajouter des informations d'identification

sélectionnez cette option

Clé privée: du maître Jenkins ~ / .ssh

J'ai eu un problème similaire avec gitlab. Il s'est avéré que j'avais restreint les utilisateurs autorisés à se connecter via ssh. Cela n'affectera pas les utilisateurs de github, mais au cas où des gens se retrouveraient ici pour des problèmes de gitlab (et autres), assurez-vous d'ajouter gitle AllowUsersparamètre dans /etc/ssh/sshd_config:

# Authentication:
LoginGraceTime 120
PermitRootLogin no
StrictModes yes
AllowUsers batman git

Une autre option consiste à utiliser des jetons d'accès personnels GitHub :

• Accédez à https://github.com/settings/tokens/new
• Ajouter l' étendue du dépôt
• Dans Jenkins, ajoutez une source GitHub
• Utiliser l'URL HTTPS du référentiel
• Ajoutez l' URL HTTPS du dépôt git (pas celle SSH , par exemple https://github.com/my-username/my-project.git) .
• Ajouter un identifiant
  • Genre: nom d'utilisateur avec mot de passe
  • Nom d'utilisateur: le nom d'utilisateur GitHub
  • Mot de passe: le jeton d'accès personnel que vous avez créé sur GitHub
  • ID: quelque chose comme github-token-for-my-username

J'ai testé cela sur Jenkins ver. 2.222.1 et le plugin Jenkins GitHub 1.29.5 avec un dépôt GitHub privé.

Une alternative à la réponse de sergey_mo est de créer plusieurs clés ssh sur le serveur jenkins.

(Bien que, comme l'a dit le premier commentateur de la réponse de sergey_mo, cela peut finir par être plus douloureux que de gérer une seule paire de clés.)