Jenkins pipeline 避免使用明文密码的方法

在Jenkins pipeline中，有时需要带用户名密码执行命令，如docker login，将用户名密码以明文方式放到pipeline中显然是不安全的。这时可以通过credential插件实现。下面介绍具体方法：

第一步 安装Jenkins插件

在Jenkins中安装 ‘Credentials Plugin’插件。

第二步 配置用户名密码

“Jenkins” -> “Credentials”->可以添加domain也可以使用内置的“Global credentials (unrestricted)”。kind选择“username with password”，username填用户名，password填密码，ID是在pipeline中引用的标识。

第三步 pipeline中引用示例

    steps{
        withCredentials([usernamePassword(credentialsId: 'user_bba_openshift', passwordVariable: 'password', usernameVariable: 'username')]) {
        sh 'docker login -u $username -p $password registory.ctiwifi.cn:5000
        }
    }