如何通过groovy脚本控制台批准jenkins文件中的脚本片段？

发布时间：2020-12-14 16:33:16 所属栏目：大数据来源：网络整理

导读：在我的jenkins管道文件中,我使用JsonSlurperClassic从.json文件中读取构建配置.但是,这会引入需要通过进程内脚本批准页面批准的代码.当我在GUI上执行此操作时,此工作正常. 但是我还有一个脚本可以自动设置我的jenkins机器,它应该创建一个不需要进一步GUI操作

在我的jenkins管道文件中,我使用JsonSlurperClassic从.json文件中读取构建配置.但是,这会引入需要通过进程内脚本批准页面批准的代码.当我在GUI上执行此操作时,此工作正常.

但是我还有一个脚本可以自动设置我的jenkins机器,它应该创建一个不需要进一步GUI操作的即用型机器.此脚本已使用jenkins脚本控制台批准从属启动命令.在脚本控制台中执行此操作的groovy代码如下所示.

def language = 'system-command';
def scriptSnippet = 'ssh me@slavemachine java -jar ~/bin/slave.jar';

def scriptApproval = Jenkins.instance.getExtensionList(
    'org.jenkinsci.plugins.scriptsecurity.scripts.ScriptApproval')[0];
def scriptHash = scriptApproval.hash(scriptSnippet,language);
scriptApproval.approveScript(scriptHash);

这工作正常,但现在我想使用相同的代码来批准脚本
来自我的管道的片段.我交换了前两行

def language = 'groovy'
def scriptSnippet = 'new groovy.json.JsonSlurperClassic';

其中scriptSnippet取自scriptApproval.xml文件.
执行此操作会添加一个新的< approvedScriptHashes>进入scriptApproval.xml文件,但不删除< pendingSignature>包含脚本片段的条目.这意味着它不起作用.

我的猜测是,语言是错误的,但我尝试的其他值如groovy-sh或system-commands也不起作用.你有什么想法它不起作用吗？

感谢您的时间.

解决方法

您可以使用 ScriptApproval#approveSignature方法.这是一个适用于我的Jenkins 2.85的示例

def signature = 'new groovy.json.JsonSlurperClassic'
org.jenkinsci.plugins.scriptsecurity.scripts.ScriptApproval.get().approveSignature(signature)

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!