Аутентифицировать Jenkins CI для частного хранилища Github

Я бы хотел, чтобы Дженкинс автоматически получил данные из моего частного репозитория, размещенного на Github. Но я понятия не имею, как выполнить эту задачу. Попробовал документацию, генерирующую ssh-ключ для пользователя jenkins, и все, что я вижу, это: «невозможно клонировать репо». Я проверил URL - они действительны.

Есть какие-нибудь подсказки, может быть, вы знаете какие-нибудь документы / блоги / что-нибудь, что описывает подобные вещи?

Возможно, вы ищете поддержку GitHub для ключей развертывания ? Чтобы процитировать эту страницу:

Когда я должен использовать ключ развертывания?

Все просто, когда у вас есть сервер, которому нужен доступ по запросу для одного частного репо. Этот ключ прикрепляется непосредственно к хранилищу, а не к личной учетной записи пользователя.

Если это то, что вы уже пытаетесь, и это не работает, вы можете обновить свой вопрос с более подробной информацией об используемых URL, именах и расположении файлов ключей и т. Д.

Теперь о технической части: как использовать ваш SSH-ключ с Дженкинсом?

Если у вас есть, скажем, jenkinsпользователь Unix, вы можете сохранить свой ключ развертывания ~/.ssh/id_rsa. Когда Дженкинс попытается клонировать репо через ssh, он попытается использовать этот ключ.

В некоторых случаях вы не можете запустить Jenkins как собственную учетную запись пользователя и, возможно, также не можете использовать расположение ключа ssh по умолчанию ~/.ssh/id_rsa. В таких случаях вы можете создать ключ в другом месте, например ~/.ssh/deploy_key, и настроить его sshдля использования с записью в ~/.ssh/config:

Host github-deploy-myproject
    HostName       github.com
    User           git
    IdentityFile   ~/.ssh/deploy_key
    IdentitiesOnly yes

Поскольку все, что вы аутентифицируете во всех репозиториях Github, git@github.comи не хотите, чтобы вышеуказанный ключ использовался для всех ваших соединений с Github, мы создали псевдоним хоста github-deploy-myproject . URL вашего клона теперь становится

git clone github-deploy-myproject:myuser/myproject

и это также то, что вы указали в качестве URL-адреса хранилища в Jenkins.

(Обратите внимание, что вы не должны помещать ssh: // вперед, чтобы это работало.)

Одна вещь, которая заставила это работать для меня, должна удостовериться, что github.comэто в ~jenkins/.ssh/known_hosts.

Если вам нужен Jenkins для доступа к более чем
одному проекту, вам необходимо: 1. добавить открытый ключ к одной учетной записи пользователя github
2. добавить этого пользователя в качестве владельца (для доступа ко всем проектам) или в качестве коллаборатора в каждом проекте.

Многие открытые ключи для одного пользователя системы не будут работать, потому что GitHub найдет первый соответствующий ключ развертывания и отправит сообщение об ошибке типа «ОШИБКА: разрешение пользователю / repo2 отказано пользователю / repo1»

http://help.github.com/ssh-issues/

Jenkins создает пользователя Jenkins в системе. Ключ ssh должен быть сгенерирован для пользователя Jenkins. Вот шаги:

sudo su jenkins -s /bin/bash
cd ~
mkdir .ssh // may already exist
cd .ssh
ssh-keygen

Теперь вы можете создать учетные данные Jenkins с помощью ключа SSH На панели управления Jenkins Добавить учетные данные

выберите эту опцию

Закрытый ключ: от мастера Дженкинса ~ / .ssh

У меня была похожая проблема с gitlab. Оказывается, я ограничил пользователей, которым разрешено входить через ssh. Это не повлияет на GitHub пользователей, но в случае , если люди в конечном итоге здесь gitlab (и т.п.) вопросов, чтобы вы добавить gitв AllowUsersнастройки в /etc/ssh/sshd_config:

# Authentication:
LoginGraceTime 120
PermitRootLogin no
StrictModes yes
AllowUsers batman git

Другой вариант - использовать токены личного доступа GitHub :

• Перейдите на https://github.com/settings/tokens/new.
• Добавить репо область
• В Jenkins добавьте GitHub источник
• Использовать репозиторий HTTPS URL
• Добавьте URL HTTPS для git-репо (не SSH , например.https://github.com/my-username/my-project.git )
• Добавить учетные данные
  • Вид: Имя пользователя с паролем
  • Имя пользователя: имя пользователя GitHub
  • Пароль: личный токен доступа, который вы создали на GitHub
  • ID: что-то вроде github-token-for-my-username

Я проверил это на Дженкинс вер. 2.222.1 и плагин Jenkins GitHub 1.29.5 с частным репозиторием GitHub.

Альтернативой ответу от sergey_mo является создание нескольких ключей ssh ​​на сервере jenkins.

(Хотя, как сказал первый комментатор к ответу sergey_mo, это может оказаться более болезненным, чем управление одной парой ключей.)