owen2016#DevOps-Practices#Jenkins-凭证管理1

# Jenkins 凭证管理 [TOC] 许多三方网站和应用可以与Jenkins交互，如Artifact仓库，基于云的存储系统和服务等. 在Jenkins中添加/配置credentials，Pipeline项目就可以使用 credentials 与三方应用交互  ## Credential 类型 参考： **Jenkins可以存储以下类型的credentials:** - Secret text - API token之类的token (如GitHub个人访问token) - Username and password - 可以为独立的字段，也可以为冒号分隔的字符串：username:password(更多信息请参照 处理 credentials) - Secret file - 保存在文件中的加密内容 - SSH Username with private key - SSH 公钥/私钥对 - Certificate - a PKCS#12 证书文件 和可选密码 - Docker Host Certificate Authentication credentials. ## Credential 安全 为了最大限度地提高安全性，在Jenins中配置的 credentials 以加密形式存储在Jenkins 主节点上（用Jenkins ID加密），并且 `只能通过 credentials ID` 在Pipeline项目中获取 这最大限度地减少了向Jenkins用户公开credentials真实内容的可能性，并且阻止了将credentials复制到另一台Jenkins实例 ## Credential 创建 - 选择适合的凭证类型  - 创建 “Username and password” 凭证  - 创建 “SSH Username with private key” 凭证