Jenkins: récupération de sous-modules avec Git

Voici une solution de contournement en utilisant ssh agent forwarding. Il a bien fonctionné pour moi.

1. tout d'Abord, modifier <jenkins_home>/.ssh/config et définissez ForwardAgent yes
2. puis, installez ssh Agent plugin pour Jenkins.
3. puis, dans la configuration du projet, Réinitialiser les justificatifs d'identité Git.
4. enfin, dans la configuration du projet, définissez le justificatif D'Agent SSH.

les versions bêta des modules Git-client et git-plug-in sont sorties pour résoudre ce problème. Pour citer le numéro de JIRA.

le plugin client Git 2.0.0-beta1 a été libéré expérimental centre de mise à jour. Il inclut l'authentification git submodule, JGit 4.3, et nécessite JDK 7. Il exige au moins Jenkins 1.625 (le première version pour mandat de JDK 7)

en utilisant ce qui précède, il y a une option sous les comportements supplémentaires section intitulée:

utiliser les justificatifs d'identité de la commande par défaut remote of parent repository

cela a résolu mon problème en utilisant Jenkins 2.11 et les versions bêta du plug-in tournant un serveur Windows et esclave. Je n'ai pas vérifié les autres Machines de construction. Vous devez également utiliser la même méthode d'authentification, si vous utilisez http vous devez utiliser cela pour les sous-modules ainsi, si vous utilisez SSH vous devez utiliser ceci pour les sous-modules, essayer de mélanger les méthodes ne fonctionnera pas correctement.

-- UPDATE --

Les versions bêta ne sont plus nécessaires, veuillez consulter les pages suivantes:

Git Client Plugin

Git Plugin

une solution serait de déclarer dans le fichier de configuration global git une aide de justificatif netrc, qui fournirait les justificatifs nécessaires pour toute requête http provenant de git.

git config --global credential.helper "netrc -f C:/path/to/_netrc.gpg -v"

(assurez-vous d'utiliser le même compte que celui utilisé pour l'exécution de Jenkins)

j'utilise un fichier netrc crypté, mais vous pouvez commencer quelques essais avec une liste non-chiffré.

vu que j'ai essayé à peu près toutes les options disponibles pour obtenir ce travail (SSH, .netrc, titres codés en dur,...) la seule option était celle qui était mentionnée au bas du JENKINS-20941 par "andreg":

Oui, cette question est une vraie douleur pour nous aussi. La seule façon pour nous d'obtenir cela fonctionne pour notre configuration Stash/Jenkins était de créer un utilisateur en lecture seule et pour coder les informations d'identification de cet utilisateur dans la référence à la sous-module. Même si le mauvais pratiquer, tous les utilisateurs travaillant sur le git repo déjà avoir au moins un accès en lecture seule, donc nous n'avons pas l'impression que c'était trop beaucoup de préoccupations en matière de sécurité. par exemple dans le repo parent .fichier gitmodules:

[sous-module "shared library"] path = partagée la bibliothèque url = https://username:password@stash.yourcompany.com/scm/project/shared-library.git

et puis le travail de Jenkins a sélectionné" sous-modules de mise à jour récursive".

en fait je l'ai juste déplacé vers une commande shell et dans la commande shell je lui ai dit quel Helper d'authentification utiliser, puisque je suis sur windows il a été wincred:

git config --global credential.helper wincred
git submodule init 
git submodule sync 
git submodule update --init --recursive

j'ai réussi à obtenir ce travail en ajoutant simplement un .netrc fichier avec les justificatifs d'identité sur linux. Pas la solution la plus sûre, mais si vous avez besoin pour faire fonctionner rapidement, il vous va.

Cette solution a fonctionné pour moi:

1. assurez-vous que les justificatifs d'identité ssh sont les mêmes pour la mise à jour parent et la mise à jour submodule.
2. Configuration des informations d'identification pour le parent repo dans Jenkins. (Gestion du Code Source (choisissez "Git") > dépôts)

3. installez votre .gitmodule fichier de sorte qu'il utilise les informations d'authentification ssh du parent repo:

   [submodule "foo/repository"]
      path = foo/repository
      url = ssh://jenkins_build_monkey@domain.com/repository
   

4. il y a une petite mise en garde à cette solution. Chaque fois que quelqu'un clone parent repo, ils devront synchroniser l'url avec celle à laquelle ils ont accès. La première fois qu'un utilisateur initialise le sous-module, ils doivent d'abord modifier la .gitmodules fichier et changer l'url:

   [submodule "foo/repository"]
      path = foo/repository
      url = ssh://username@domain.com/repository
   

   puis, dans le terminal:

   git submodule sync
   git submodule init repository
   git submodule update --remote repository
   

   et ensuite changer l'url de nouveau à l'url de compilation de jenkins. Sauf si vous synchronisez à nouveau, le sous-module permettra d'utiliser l'url associée à l'utilisateur.

en septembre 2016, Jenkins prévoit de sortir un nouveau une fonctionnalité qui permettra aux sous-modules de partager les informations d'authentification du dépôt parent. Une url HTTP peut alors être utilisée .gitmodule au lieu de ssh.