Автентифікувати Джінкінс CI для приватного сховища Github

Я хотів би, щоб Дженкінс автоматично отримував дані з мого приватного сховища, розміщеного в Github. Але я поняття не маю, як виконати це завдання. Спробував документацію, створивши ssh-ключ для користувача jenkins, і все, що я бачу, це: "не в змозі клонувати репо". Я перевірив URL-адреси - вони дійсні.

Будь-які підказки, можливо ви знаєте деякі документи / блоги / що б там не описували такі речі?

Можливо, ви шукаєте підтримку GitHub для ключів розгортання ? Щоб цитувати цю сторінку:

Коли я повинен використовувати ключ розгортання?

Простий, коли у вас є сервер, який потребує доступу до однієї приватної репо. Цей ключ додається безпосередньо до сховища, а не до особистого облікового запису користувача.

Якщо це вже ви намагаєтеся, і це не спрацьовує, ви можете оновити своє запитання з детальнішою інформацією про використовувані URL-адреси, назви та місцезнаходження ключових файлів тощо.

Тепер про технічну частину: Як використовувати свій ключ SSH разом з Дженкінсом?

Якщо у вас є, скажімо, jenkinsкористувач unix, ви можете зберігати ключ розгортання в ~/.ssh/id_rsa. Коли Дженкінс спробує клонувати репо через ssh, він спробує використати цей ключ.

У деяких налаштуваннях ви не можете запустити Дженкінс як власний обліковий запис користувача, і, можливо, також не можна використовувати розташування ключа ssh за замовчуванням ~/.ssh/id_rsa. У таких випадках ви можете створити ключ в іншому місці, наприклад ~/.ssh/deploy_key, і налаштувати його sshдля використання із записом у ~/.ssh/config:

Host github-deploy-myproject
    HostName       github.com
    User           git
    IdentityFile   ~/.ssh/deploy_key
    IdentitiesOnly yes

Оскільки все, що ви автентифікуєте у всіх сховищах Github, використовуючи, git@github.comі ви не хочете, щоб вищевказаний ключ використовувався для всіх ваших підключень до Github, ми створили псевдонім хоста github-opens-myproject . Тепер ваша URL-адреса клонування стає

git clone github-deploy-myproject:myuser/myproject

і це також те, що ви ставите як URL-сховище в Дженкінс.

(Зверніть увагу, що ви не повинні ставити ssh: // попереду, щоб це працювало.)

Одне, що налагодило це для мене, - це переконатися, що він github.comзнаходиться в ~jenkins/.ssh/known_hosts.

Якщо вам потрібен Дженкінс для доступу до більш ніж 1 проекту, вам потрібно:
1. додати відкритий ключ до одного облікового запису користувача github
2. додати цього користувача як власника (для доступу до всіх проектів) або як співпрацівника в кожному проекті.

Багато відкритих ключів для одного користувача системи не працюватимуть, оскільки GitHub знайде перший відповідний ключ розгортання та надішле помилку назад, наприклад "ПОМИЛКА: Дозволу користувачеві / repo2 відмовлено користувачу / repo1"

http://help.github.com/ssh-isissue/

Дженкінс створює користувача Дженкінса в системі. Ключ ssh повинен бути згенерований для користувача Jenkins. Ось такі кроки:

sudo su jenkins -s /bin/bash
cd ~
mkdir .ssh // may already exist
cd .ssh
ssh-keygen

Тепер ви можете створити обліковий запис Jenkins за допомогою ключа SSH На приладовій панелі Jenkins Додати облікові дані

виберіть цю опцію

Приватний ключ: від майстра Дженкінса ~ / .ssh

У мене була аналогічна проблема з gitlab. Виявляється, я обмежив користувачів, яким дозволено входити через ssh. Це не вплине на користувачів github, але у випадку, якщо люди опиняються тут із питань gitlab (тощо), переконайтеся, що ви додали gitдо AllowUsersналаштування в /etc/ssh/sshd_config:

# Authentication:
LoginGraceTime 120
PermitRootLogin no
StrictModes yes
AllowUsers batman git

Ще один варіант - використовувати жетони особистого доступу GitHub :

• Перейдіть на сторінку https://github.com/settings/tokens/new
• Додайте область репо
• У Дженкінсі додайте джерело GitHub
• Використовуйте URL-адресу HTTPS репозиторію
• Додайте HTTPS URL-адресу git repo (не SSH , наприклад. https://github.com/my-username/my-project.git)
• Додати облікові дані
  • Вид: Ім'я користувача з паролем
  • Ім'я користувача: ім'я користувача GitHub
  • Пароль: персональний маркер доступу, який ви створили на GitHub
  • ІД: щось подібне github-token-for-my-username

Я перевірив це на версії Jenkins. 2.222.1 та плагін Jenkins GitHub 1,29,5 із приватним репо-сервером GitHub.

Альтернативою відповіді від sergey_mo є створення декількох клавіш ssh на сервері jenkins.

(Хоча як сказав перший коментатор у відповіді sergey_mo, це може закінчитися більш болісним, ніж управління однією парою ключів.)