使用jenkins 打包前端私服代码失败的问题

杰斯 • 2023年1月31日下午4:36 • Linux系统 • 阅读 40

问题现象：

jinekins 流水线在yarn 编译前端私服依赖包的时候，报错，提示

Permission denied (publickey,gssapi-keyex,gssapi-with-mic,password).

【emm。。。之前的构建都是好好的，也不知道前端大哥啥时候去封装的前端代码，而且奇怪的是没有放在公共库里。。。。】

Pipeline 流水线：

pipeline{
//指定运行此流水线的节点
agent { node { label "master"}}
//流水线的阶段
stages{
    //阶段1 获取代码
    stage("拉取代码"){
        steps{    
        checkout([$class: 'GitSCM', branches: [[name: '*/develop']], extensions: [], userRemoteConfigs: [[credentialsId: 'test', url: 'git@code.xx.net:xx-n/xx-fe-n/project-a/b/soter-admin.git']]])
        }
    }
    stage("打包编译"){
        steps{
        sh '''
        source /etc/profile && /usr/local/nodejs/bin/yarn && /usr/local/nodejs/bin/yarn build --mode development
        '''
        }
    }
    stage("部署"){  
        steps{
        sh '''
        bash /root/.jenkins/a/web/web-main.shell a-admin a-web-dev
        '''
        }
    }

}

一番排错后，发现是 没有使用机器私钥文件或者 jenkins 私钥凭证 拉取 gitlab中私有封装的依赖包，从而导致打包失败

发现只有在拉取代码阶段使用了 jenjins 上凭证id test 去拉取代码；后面打包编译阶段，没有使用jenkins私钥凭证或者机器上私钥文件

解决思路：

封装的前端代码，放在公共库里【开发去改造】
前端代码的package.json 文件里，指定 gitlab用户名/密码，如下图所示【开发去改造】 不怎么地安全，还是算了把

jenkins 流水线的工作节点，使用Jenkins 添加ssh 私钥文件凭证【运维去改造】

最终，我采取了使用Jenkins 添加ssh 私钥文件凭证的方式，当构建结束后再自动删除保留再机器上的私钥文件

虽说有点笨，但是短期内没有发现什么更好的额方法！！！

改造后Pipeline 流水线

pipeline{
//指定运行此流水线的节点
agent { node { label "master"}}
//流水线的阶段
stages{
    //阶段1 获取代码
    stage("拉取代码"){
        steps{    
        checkout([$class: 'GitSCM', branches: [[name: '*/develop']], extensions: [], userRemoteConfigs: [[credentialsId: 'test', url: 'git@code.xx.net:xx-n/xx-fe-n/project-a/b/soter-admin.git']]])
        }
    }

    stage("打包编译"){
        steps{
            withCredentials([sshUserPrivateKey(credentialsId: "test", keyFileVariable: 'keyfile')]) { 
        sh '''
        cp -rp ${keyfile} /root/.ssh/id_rsa
        chmod 600 /root/.ssh/id_rsa
        source /etc/profile && /usr/local/nodejs/bin/yarn && /usr/local/nodejs/bin/yarn build --mode development
        rm -rf /root/.ssh/id_rsa
        '''}
         }
     }

    stage("部署"){  
        steps{
        sh '''
        bash /root/.jenkins/a/web/web-main.shell a-admin a-web-dev
        '''
        }
    }

}

文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/6863