Jenkins error could not find credentials entry with id

Contents

• 1 External
• 2 Internal
• 3 Overview
• 4 Playground
• 5 withCredentials
  • 5.1 usernamePassword Binding — Injecting Username and Password into a Build Step
    • 5.1.1 Configuration Map

withCredentials(<binding-list>) {
  // closure
}

withCredentials([usernamePassword(credentialsId: 'test-credential', usernameVariable: 'username', passwordVariable: 'password')]) {
  sh 'echo $username'
  echo password
  echo "username is $username"
}

ERROR: Could not find credentials entry with ID 'test-credential'

[Pipeline] {
[Pipeline] withCredentials
Masking supported pattern matches of $username or $password
[Pipeline] {
[Pipeline] sh
+ echo ****
****
[Pipeline] echo
****
[Pipeline] echo
Warning: A secret was passed to "echo" using Groovy String interpolation, which is insecure.
		 Affected argument(s) used the following variable(s): [username]
		 See https://jenkins.io/redirect/groovy-string-interpolation for details.
username is ****
[Pipeline] }
[Pipeline] // withCredentials

pipeline {
  environment {
    EXAMPLE_CREDS = credentials('example-credentials-id')
  }
  stages {
    stage('Example') {
      steps {
        /* WRONG! */
        sh("curl -u ${EXAMPLE_CREDS_USR}:${EXAMPLE_CREDS_PSW} https://example.com/")
      }
    }
  }
}

pipeline {
  environment {
    EXAMPLE_CREDS = credentials('example-credentials-id')
  }
  stages {
    stage('Example') {
      steps {
        /* CORRECT */
        sh('curl -u $EXAMPLE_CREDS_USR:$EXAMPLE_CREDS_PSW https://example.com/')
        /* ALSO CORRECT */
        sh("curl -u $EXAMPLE_CREDS_USR:$EXAMPLE_CREDS_PSW https://example.com/")
      }
    }
  }
}

to jenkinsc…@googlegroups.com

Я пытаюсь получить доступ к учетным данным AWS, хранящимся в Jenkins, со следующим в конвейере jenkins (Jenkinsfile)

steps {
            withCredentials([usernamePassword(credentialsId: 'eb1092d1-0f06-4bf9-93c7-32e5f7b9ef76', accessKeyVariable: 'AWS_ACCESS_KEY_ID', secretKeyVariable: 'AWS_SECRET_ACCESS_KEY')]) {
                sh 'echo $AWS_ACCESS_KEY_ID'
                sh 'echo $AWS_SECRET_ACCESS_KEY'
            }
      }

Его ошибка с

org.jenkinsci.plugins.credentialsbinding.impl.CredentialNotFoundException: Could not find credentials entry with ID 'eb1092d1-0f06-4bf9-93c7-32e5f7b9ef76'
at org.jenkinsci.plugins.credentialsbinding.MultiBinding.getCredentials(MultiBinding.java:153)
at org.jenkinsci.plugins.credentialsbinding.impl.UsernamePasswordMultiBinding.bind(UsernamePasswordMultiBinding.java:76)
at org.jenkinsci.plugins.credentialsbinding.impl.BindingStep$Execution.start(BindingStep.java:114)
at org.jenkinsci.plugins.workflow.cps.DSL.invokeStep(DSL.java:270)
at org.jenkinsci.plugins.workflow.cps.DSL.invokeMethod(DSL.java:178)
at org.jenkinsci.plugins.workflow.cps.CpsScript.invokeMethod(CpsScript.java:122)
at sun.reflect.GeneratedMethodAccessor3000.invoke(Unknown Source)
at sun.reflect.DelegatingMethodAccessorImpl.invoke(DelegatingMethodAccessorImpl.java:43)
at java.lang.reflect.Method.invoke(Method.java:498)
at org.codehaus.groovy.reflection.CachedMethod.invoke(CachedMethod.java:93)
at groovy.lang.MetaMethod.doMethodInvoke(MetaMethod.java:325)
at groovy.lang.MetaClassImpl.invokeMethod(MetaClassImpl.java:1213)
at groovy.lang.MetaClassImpl.invokeMethod(MetaClassImpl.java:1022)
at org.codehaus.groovy.runtime.callsite.PogoMetaClassSite.call(PogoMetaClassSite.java:42)
at org.codehaus.groovy.runtime.callsite.CallSiteArray.defaultCall(CallSiteArray.java:48)
at org.codehaus.groovy.runtime.callsite.AbstractCallSite.call(AbstractCallSite.java:113)
at org.kohsuke.groovy.sandbox.impl.Checker$1.call(Checker.java:157)
at org.kohsuke.groovy.sandbox.GroovyInterceptor.onMethodCall(GroovyInterceptor.java:23)
at org.jenkinsci.plugins.scriptsecurity.sandbox.groovy.SandboxInterceptor.onMethodCall(SandboxInterceptor.java:155)
at org.kohsuke.groovy.sandbox.impl.Checker$1.call(Checker.java:155)
at org.kohsuke.groovy.sandbox.impl.Checker.checkedCall(Checker.java:159)
at org.kohsuke.groovy.sandbox.impl.Checker.checkedCall(Checker.java:129)
at com.cloudbees.groovy.cps.sandbox.SandboxInvoker.methodCall(SandboxInvoker.java:17)
at WorkflowScript.run(WorkflowScript:16)

И с

withCredentials([[ $class: 'AmazonWebServicesCredentialsBinding', credentialsId: 'eb1092d1-0f06-4bf9-93c7-32e5f7b9ef76', accessKeyVariable: 'AWS_ACCESS_KEY_ID', secretKeyVariable: 'AWS_SECRET_ACCESS_KEY']]) {
                sh "echo this is ${env.AWS_ACCESS_KEY_ID}"
                sh "echo this is ${env.AWS_SECRET_ACCESS_KEY}"
            }

Ошибка

org.jenkinsci.plugins.credentialsbinding.impl.CredentialNotFoundException: Could not find credentials entry with ID 'eb1092d1-0f06-4bf9-93c7-32e5f7b9ef76'
at org.jenkinsci.plugins.credentialsbinding.MultiBinding.getCredentials(MultiBinding.java:153)
at com.cloudbees.jenkins.plugins.awscredentials.AmazonWebServicesCredentialsBinding.bind(AmazonWebServicesCredentialsBinding.java:97)
at org.jenkinsci.plugins.credentialsbinding.impl.BindingStep$Execution.start(BindingStep.java:114)
at org.jenkinsci.plugins.workflow.cps.DSL.invokeStep(DSL.java:270)
at org.jenkinsci.plugins.workflow.cps.DSL.invokeMethod(DSL.java:178)
at org.jenkinsci.plugins.workflow.cps.CpsScript.invokeMethod(CpsScript.java:122)
at sun.reflect.GeneratedMethodAccessor3000.invoke(Unknown Source)
at sun.reflect.DelegatingMethodAccessorImpl.invoke(DelegatingMethodAccessorImpl.java:43)
at java.lang.reflect.Method.invoke(Method.java:498)
at org.codehaus.groovy.reflection.CachedMethod.invoke(CachedMethod.java:93)
at groovy.lang.MetaMethod.doMethodInvoke(MetaMethod.java:325)
at groovy.lang.MetaClassImpl.invokeMethod(MetaClassImpl.java:1213)
at groovy.lang.MetaClassImpl.invokeMethod(MetaClassImpl.java:1022)
at org.codehaus.groovy.runtime.callsite.PogoMetaClassSite.call(PogoMetaClassSite.java:42)
at org.codehaus.groovy.runtime.callsite.CallSiteArray.defaultCall(CallSiteArray.java:48)
at org.codehaus.groovy.runtime.callsite.AbstractCallSite.call(AbstractCallSite.java:113)
at org.kohsuke.groovy.sandbox.impl.Checker$1.call(Checker.java:157)
at org.kohsuke.groovy.sandbox.GroovyInterceptor.onMethodCall(GroovyInterceptor.java:23)
at 

У меня есть учетные данные с идентификатором eb1092d1-0f06-4bf9-93c7-32e5f7b9ef76

Я установил CloudBees AWS Credentials Plugin версии 1.24.

Кто-нибудь знает, что здесь не так?

Учетные данные eb1092d1-0f06-4bf9-93c7-32e5f7b9ef76 не относятся к типу AWS access key and secret. Пожалуйста, дважды проверьте, что вы выбрали правильный тип при добавлении учетных данных в Jenkins.

И вы можете проверить с помощью встроенного инструмента Jenkins: Синтаксис конвейера -> Генератор фрагментов, как показано в следующем руководстве:

1. Откройте инструмент через your jenkins server url/pipeline-syntax/, например https://my.jenkins.com/pipeline- синтаксис/

2. В раскрывающемся списке примера шага выберите withCredentials: Bind credentials to variables.

3. Нажмите кнопку «Добавить» и выберите AWS access key and secret во всплывающем меню.

4. Выберите свои учетные данные из раскрывающегося списка Credentials. Если вы не можете найти ни одного в раскрывающемся списке, это означает, что ваши учетные данные не относятся к типу AWS access key and secret.

5. Нажмите кнопку Generate pipeline script

6. Убедитесь, что credentialsId в сгенерированном скрипте равен eb1092d1-0f06-4bf9-93c7-32e5f7b9e.

Преобразование кода из приведенного выше снимка экрана в фрагмент для удобного копирования

withCredentials([[
    $class: 'AmazonWebServicesCredentialsBinding',
    credentialsId: "credentials-id-here",
    accessKeyVariable: 'AWS_ACCESS_KEY_ID',
    secretKeyVariable: 'AWS_SECRET_ACCESS_KEY'
]]) {
    // AWS Code
}

Возможно, вам придется иметь дело с учетными данными с несколькими полями или типами учетных данных, специфичными для поставщика, которые плагин (пока) не поддерживает.

В этой ситуации у вас есть несколько вариантов:

1. Используйте наиболее близкие стандартные учетные данные с несколькими полями (например, имя пользователя с паролем), которые соответствуют вашим требованиям.
2. Используйте строковые учетные данные, сериализуйте все поля в секретное значение (например, в формате JSON или в виде строки с разделителями) и проанализируйте их в сценарии задания. (Это последнее средство, когда другие методы не работают, например, когда секретная ротация может привести к изменению нескольких полей.)

Пример: Дженкинс проходит аутентификацию в Secrets Manager, используя основные учетные данные AWS (из среды). У вас есть задание, которое выполняет определенную операцию AWS в другой учетной записи, которая использует дополнительные учетные данные AWS. Вы решили закодировать вторичные учетные данные AWS как JSON в строке учетных данных foo:

node {
    withCredentials([string(credentialsId: 'foo', variable: 'secret')]) {
        script {
            def creds = readJSON text: secret
            env.AWS_ACCESS_KEY_ID = creds['accessKeyId']
            env.AWS_SECRET_ACCESS_KEY = creds['secretAccessKey']
            env.AWS_REGION = 'us-east-1' // or whatever
        }
        sh "aws sts get-caller-identity" // or whatever
    }
}

Типичный пример учетных данных типа имя пользователя и пароль (пример отсюда) будет выглядеть так:

withCredentials([usernamePassword(credentialsId: 'amazon', usernameVariable: 'USERNAME', passwordVariable: 'PASSWORD')]) {
  // available as an env variable, but will be masked if you try to print it out any which way
  // note: single quotes prevent Groovy interpolation; expansion is by Bourne Shell, which is what you want
  sh 'echo $PASSWORD'
  // also available as a Groovy variable
  echo USERNAME
  // or inside double quotes for string interpolation
  echo "username is $USERNAME"
}

Подробнее1

Подробнее2