Jenkins 2.x参数化触发器插件计算参数

Question

我在Jenkins作业中使用上面的插件，但想传递调用的作业某些参数，这些参数是从某些自定义来源计算和/或获取的。 在shell脚本中很容易做到，除了内置的“添加参数”选项均不允许使用这种方式进行这种动态计算。

我找到了EnvInject插件，但是这里的问题是计算出的参数是秘密的，需要避免将其存储在磁盘上的任何位置。 我可以在EnvInject插件中找出的唯一方法是，首先将计算出的密钥写入磁盘，然后在随后的步骤中使用EnvInject插件从该磁​​盘文件中将其作为环境变量读取。

所以问题是，是否存在用于Parameterized Trigger Plugin的任何已知参数源（文档称参数源本身是可插入的）可以使我动态地计算参数？

Answer 1

因此，我发现EnvInject插件可以通过评估Groovy脚本来注入环境变量。 比简单的shell脚本要方便一些，特别是因为在网上或插件文档中找不到很多示例，但是它可以工作。

一个示例脚本，可以通过选中“注入环境变量”复选框将其放置在“构建环境”部分中：

try {
  def json = /curl -s -H "X-Vault-Token:${VAULT_TOKEN}" -X GET https://xxx.yyy.zzz/v1/secret/oe/dmp/aws/mykey.key/.execute().text
  def access_key_id = /echo '${json}' | jq -r '.data' | jq -r '.aws_access_key_id'/.execute().text>
  def secret_access_key = /echo '${json}' | jq -r '.data' | jq -r '.aws_secret_access_key'/.execute().text

  return ['AWS_SECRET_ACCESS_KEY' : secret_access_key, 'AWS_ACCESS_KEY_ID' : access_key_id]
} catch (Throwable t) {
  println(t)
  throw t;
}