Comment créer jenkins informations d'identification via l'API REST?

J'ai besoin de créer un jenkins informations d'identification ( https://wiki.jenkins-ci.org/display/JENKINS/Credentials+Plugin ) via un script. Comment puis-je faire avec le RESTE de l'API ou de la cli ?

Remarque que je suis capable de la liste à l'aide des informations d'identification /identification-magasin/domaine//api/json et /identification-magasin/domaine//identification/8bd82461-e239-4db1-90bc-831ca3412e70/api/json etc.

pas sûr avec la possibilité de la CLI ou de Repos. Mais il peut être réalisé en python ou groovy à l'aide de jenkins api
Lorsque je crée secret avec des espaces blancs à l'aide de l'API, obtenir Caused: javax.servlet.ServletException: Failed to parse JSON:{"": "7", "credentials"... une idée?

InformationsquelleAutor Loic Dachary | 2015-04-13

jenkins

21

Cette question m'a fallu un certain temps pour comprendre, beaucoup de creuser autour, j'ai donc décidé de laisser la soluction ici, si quelqu'un d'autre en a besoin.
```
curl -X POST 'http://user:token@jenkins_server:8080/credentials/store/system/domain/_/createCredentials' \
--data-urlencode 'json={
  "": "0",
  "credentials": {
    "scope": "GLOBAL",
    "id": "identification",
    "username": "manu",
    "password": "bar",
    "description": "linda",
    "$class": "com.cloudbees.plugins.credentials.impl.UsernamePasswordCredentialsImpl"
  }
}'
```
- qui a l'air très intéressant ! Pourriez-vous partager les détails du raisonnement qui vous a amené à cette conclusion ?
- cela semble utile..est-il quelque chose pour supprimer les informations d'identification ainsi?
- Juste addind comment le json ressemble avec secret de texte, comme nous l'avons assez souvent utiliser des jetons de ces jours: { "": "0", "les informations d'identification": { "champ d'application": "GLOBAL", "id": "myid", "secret": "monsecret", "description": "mydescription", "$classe": "org.jenkinsci.les plugins.plaincredentials.impl.StringCredentialsImpl" } }
InformationsquelleAutor Fernando

avec la dernière jenkins vous avez besoin d'une MIETTE d'authentifier pour cette opération (réf https://stackoverflow.com/a/38314286)

CRUMB=$(curl -s 'http://user:token@jenkins_server:8080/crumbIssuer/api/xml?xpath=concat(//crumbRequestField,":",//crumb)')
curl -H $CRUMB -X POST 'http://user:token@jenkins_server:8080/credentials/store/system/domain/_/createCredentials' \
--data-urlencode 'json={
  "": "0",
  "credentials": {
    "scope": "GLOBAL",
    "id": "identification",
    "username": "manu",
    "password": "bar",
    "description": "linda",
    "$class": "com.cloudbees.plugins.credentials.impl.UsernamePasswordCredentialsImpl"
  }
}'

Sinon vous obtiendrez

<body><h2>HTTP ERROR 403</h2>
<p>Problem accessing /credentials/store/system/domain/_/createCredentials. Reason:
<pre>    No valid crumb was included in the request</pre></p><hr><i><small>Powered by Jetty://</small></i><hr/>

InformationsquelleAutor Matthias R. Wiora

3

Il n'y a pas d'appel API spécifique pour cela, mais vous pouvez le faire via les commandes cli le jenkins jar.
```
echo 'jenkins.model.Jenkins.instance.securityRealm.createAccount("username", "password")' | java -jar jenkins-cli.jar -s http://localhost/groovy =
```
Pour l'octroi d'autorisations, vous pouvez créer une tâche dans Jenkins, qui est en cours d'exécution toutes les N minutes et l'exécution d'un script groovy comme décrit ici:

https://wiki.jenkins-ci.org/display/JENKINS/Grant+Cancel+Permission+for+user+and+group+that+have+Build+permission
- Voici ce que j'obtiens (probablement parce que c'est la version sensibles ? Je suis l'aide de jenkins 1.596.1) : echo 'jenkins.model.Jenkins.instance.securityRealm.createAccount("username", "password")' | java -jar ~/jenkins-cli.jar -s http://localhost:11080/ groovy = groovy.lang.MissingMethodException: No signature of method: hudson.security.SecurityRealm$None.createAccount() is applicable for argument types: (java.lang.String, java.lang.String) values: [username, password]
- Il ressemble à ce qui est pour la création de compte, pas d'informations d'identification, droit ?
- Comment voulez-vous créer un utilisateur admin avec un appel de ce genre?
InformationsquelleAutor Stan E

si vous avez besoin pour créer des informations d'identification, mais avec pem chemin du fichier que vous pouvez utiliser ceci:

conditions préalables: ssh-les informations d'identification plugin

CRUMB=$(curl -s 'http://{{jenkins_admin_username}}:{{jenkins_admin_password}}@localhost:8080/crumbIssuer/api/xml?xpath=concat(//crumbRequestField,":",//crumb)')
curl -H $CRUMB -X POST 'http://{{jenkins_admin_username}}:{{jenkins_admin_password}}@localhost:8080/credentials/store/system/domain/_/createCredentials' \
--data-urlencode 'json={
  "": "0",
  "credentials": {
    "scope": "GLOBAL",
    "id": "'{{ii.ssh_user}}'",
    "username": "'{{ii.ssh_user}}'",
    "password": "",
    "privateKeySource": {
      "stapler-class": "com.cloudbees.jenkins.plugins.sshcredentials.impl.BasicSSHUserPrivateKey$FileOnMasterPrivateKeySource",
      "privateKeyFile": "'{{jenkins_home}}/{{ii.key_name}}.pem'",
    },
    "description": "'{{ii.ssh_user}}'",
    "stapler-class": "com.cloudbees.jenkins.plugins.sshcredentials.impl.BasicSSHUserPrivateKey"
  }
}'

cette commande utilisée à l'ansible, mais vous pouvez remplacer le {{variables}} avec vos propres variables

si vous devez ajouter tous les pem contenu du fichier, vous devez modifier les lignes:

....      
"stapler-class": "com.cloudbees.jenkins.plugins.sshcredentials.impl.BasicSSHUserPrivateKey$DirectEntryPrivateKeySource",
      "privateKey": "{{private_key_content}}",
    },
    "description": "{{user}}",
    "stapler-class": "com.cloudbees.jenkins.plugins.sshcredentials.impl.BasicSSHUserPrivateKey"
...

InformationsquelleAutor dsaydon

3

Juste ajouter mon 2 cents ici: si vous souhaitez créer des informations d'identification pour un dossier spécifique, puis utilisez la commande suivante:
```
curl -H $CRUMB -X POST 'http://user:token@jenkins_server:8080/job/MY_FOLDER_NAME/credentials/store/folder/domain/_/createCredentials' \
...
```
Donc, vous devez utiliser /travail/Mon_dossier au début de la partie requête et de remplacer le /store/système avec /store/dossier

InformationsquelleAutor katrash
2

J'ai un script groovy qui définit également autorisation de l'utilisateur à l'aide de la Matrice de base de la sécurité. Le script a été posté à La création de l'utilisateur dans Jenkins via l'API

InformationsquelleAutor barryku

Incapable de point de clés ssh dans ~/.ssh sur l'hôte Jenkins

Signifie cela ne fonctionne plus,

"privateKeySource": {
  "stapler-class": "com.cloudbees.jenkins.plugins.sshcredentials.impl.BasicSSHUserPrivateKey$FileOnMasterPrivateKeySource",
  "privateKeyFile": "'{{jenkins_home}}/{{ii.key_name}}.pem'",
},

InformationsquelleAutor user3152100

Vous devez vous connecter pour publier un commentaire.