Ambiente e Credenciais

Parte do curso de Jenkins

Seu pipeline precisa enviar uma imagem para um registry, e o registry quer uma senha. A saída mais rápida que funciona é colar a senha no Jenkinsfile, só que o Jenkinsfile vive no repositório, e agora a senha está no histórico do git para sempre, legível por todo mundo que tem acesso de clone e por qualquer pessoa que venha a ter esse acesso um dia.

O Jenkins tem uma resposta decente. Segredos ficam em um armazenamento de credenciais dentro do Jenkins, referenciados por um ID curto, e o pipeline os busca em tempo de execução. O Jenkins também mascara os valores de credenciais que conhece no log do console, então um echo acidental imprime asteriscos em vez do seu token.