如何在 Jenkins 管道中将 git 标签推送到远程？

Question

根据这里提到的官方教程，我正在为我的项目构建 CI 流程

使用 npm 构建 Node.js 和 React 应用程序。

我的流程中有一些关键点：

1. 我对这个流程的计划是构建源代码，制作一个 Git 标签，然后将标签推送到 Jenkins 服务器上的远程 Git 服务器。
2. 项目 repo 具有公共读取访问权限，并通过 ssh 协议从私有 Git 服务器拉取，服务器托管 GitLab 服务。
3. BlueOcean UI 使用 Multibranch Pipeline 构建了 CI 流程，并为我提供了一个 ssh 公钥，其 ID 为： jenkins-generated-ssh-key 。 我已将其提交给 GitLab ssh 设置。
4. 我的项目的根目录包含 Jenkinsfile。

文件内容：

pipeline {
    agent { docker 'node:6' }
    stages {
        stage('Build') {
            steps {
                sh 'npm run test'
                sh 'npm run build'
            }
        }
        stage('Deploy') {
            steps {
                sshagent (credentials: ['jenkins-generated-ssh-key']) {
                    sh 'git push --tags'
                }
            }
        }
    }
}

“构建”阶段包含 git 提交和标记步骤。 所有推标签的东西都准备好了。

每次在执行“部署”阶段时，sshagent 都会在推送 git 标签之前被杀死。

[Pipeline] sshagent
[ssh-agent] Using credentials fe (jenkins-generated-ssh-key)
[ssh-agent] Looking for ssh-agent implementation...
[ssh-agent]   Exec ssh-agent (binary ssh-agent on a remote machine)
$ docker exec d2ba3af75c0e5826d3d00676ebba523117a541d9015ee77c74106862d2665025 env ssh-agent
SSH_AUTH_SOCK=/tmp/ssh-dewb3KyPiizc/agent.130
SSH_AGENT_PID=134
$ docker exec d2ba3af75c0e5826d3d00676ebba523117a541d9015ee77c74106862d2665025 env SSH_AGENT_PID=134 SSH_AUTH_SOCK=/tmp/ssh-dewb3KyPiizc/agent.130 ssh-add /var/jenkins_home/workspace/achilles_master-GZG6BNOXJZHXAGELOPVE2O57MTLCFCSFEEMQVJOWKHCSAQDCMS4Q@tmp/private_key_838589255993535437.key
Identity added: /var/jenkins_home/workspace/achilles_master-GZG6BNOXJZHXAGELOPVE2O57MTLCFCSFEEMQVJOWKHCSAQDCMS4Q@tmp/private_key_838589255993535437.key (rsa w/o comment)
[ssh-agent] Started.
[Pipeline] {
[Pipeline] sh
$ docker exec d2ba3af75c0e5826d3d00676ebba523117a541d9015ee77c74106862d2665025 env SSH_AGENT_PID=134 SSH_AUTH_SOCK=/tmp/ssh-dewb3KyPiizc/agent.130 ssh-agent -k
unset SSH_AUTH_SOCK;
unset SSH_AGENT_PID;
echo Agent pid 134 killed;
[ssh-agent] Stopped.
[achilles_master-GZG6BNOXJZHXAGELOPVE2O57MTLCFCSFEEMQVJOWKHCSAQDCMS4Q] Running shell script
+ git push --tags
Host key verification failed.
fatal: Could not read from remote repository.

Please make sure you have the correct access rights
and the repository exists.

我试过多次调整Jenkinsfile，我发现如果步骤是'git push'或'ssh -T git@git.xxx'，它不会让ssh-agent包裹内部步骤。 然后我得到了拒绝的许可。 ssh-agent 总是在进行 ssh 连接之前被杀死，但会包装其他步骤，通常不需要 ssh 身份验证。

Answer 1

主机密钥验证失败。致命：无法从远程存储库读取。

要解决上面的错误，我们需要手动ssh一次或者使用这个参数

StrictHostKeyChecking=no