使用 SSH 密钥在 Jenkins 中构建 Go 项目，并在私有 BitBucket

Question

我正在尝试为Go项目设置自动构建。但是，我们在私有BitBucket上有一些内部依赖项。但是，需要凭据才能访问这些凭据。我能够使用选项Git和SSH读取主存储库，但我能够从BitBucket下载依赖项。

我已经尝试过：

git config --global url."[e-mail]:".insteadOf "https://bitbucket.org/"

export 'GOPRIVATE=bitbucket.org/*'

然而，这似乎不起作用，因为输出：

+ go version

22:33:27 go version go1.16.4 darwin/arm64

+ go test

22:33:29 go: missing Mercurial command. See https://golang.org/s/gogetcmd

22:33:30 go: bitbucket.org/repositorie_url: reading https://api.bitbucket.org/2.0/repositorie_url/dependency_repo 403 Forbidden

22:33:30    server response: Access denied. You must have write or admin access.

我如何确保去获取或去安装以安全的方式访问我们的私有存储库？

注意：去测试sems忽略git配置，它试图从https访问依赖项，此外，我还有一些Mercurial错误。

Answer 1

你好，我终于发现了错误，问题是：环境$PATH！接缝计算机具有与 jenkins 的默认路径不同的路径。如果要使用本地计算机的某个环境，则应在环境中添加一个新的变量$PATH，在本地cmd中打印$PATH并比较jenkinsfile上$PATHjenkinsfile 中的解决方案：pipeline {    agent {        label 'macmini'    }    environment {        PATH = "$HOME/go/bin:" +                    "/usr/local/bin:/Library/Apple/usr/bin" +                    "$PATH"...    }}安慰：echo $PATH# overrite $PATH enviroment$PATH = "$HOME/go/bin:" +                    "$HOME/go/bin:" +                    "/usr/local/bin:/Library/Apple/usr/bin" +                    "$PATH"...

Answer 2

Go 私有依赖项的解决起来有点复杂。请尝试在执行此操作之前下载依赖项或其他任何操作。我可以提出2种解决方案，请尝试让我知道哪一个适合您：go test1. 使用 ssh 密钥当您有一个可以访问私有存储库的 ssh 密钥时，请尝试此操作（假设 ssh 被存储并恢复为带有名称的 env var）：BITBUCKET_SSH_KEYmkdir -p ~/.sshecho "$BITBUCKET_SSH_KEY" > ~/.ssh/id_rsachmod 600 ~/.ssh/id_rsassh-keygen -F bitbucket.org || ssh-keyscan bitbucket.org >>~/.ssh/known_hostsgit config --global url."[e-mail]:".insteadOf "https://bitbucket.org/"go env -w GOPRIVATE=bitbucket.orggo mod download2. 使用 .netrc您可以从 bitbucket 生成登录令牌。使用此令牌，有两个 env var，然后尝试以下操作：BITBUCKET_LOGINBITBUCKET_TOKENgo env -w GOPRIVATE=bitbucket.orgecho "machine bitbucket.org login ${BITBUCKET_LOGIN} password ${BITBUCKET_TOKEN}" > ~/.netrcgo mod download