А я не хочу этого делать, т.к. ночью сплю допустим)

батник где запускаются
задача 1 - сборка
задача 2 - деплой
если что-то не так - другой батник только с задача2

проще некуда

Ок, концепцию я в целом понял. Вроде никто против токенов не высказался. Значит продолжу юзать.

а можно пайплайнам в "нулевой" столбец таблички стейджей тоже подкидывать какие-нибудь осмысленные строчки, наподобие вон того "revision skips CI", которое currentBuild.description?

у токенов один недостаток - их только руками менеджить можно. через IaC не раздеплоишь

hashicorp vault?

или это уже оверинжениринг

а как он может помочь с токенами дженкинса? или уже умеет?

точнее, дженкинс уже умеет держать токены в волте?

А чего бы и нет?

хм. Вообще да, скорее не умеет

скорее волт не умеет менеджить дженкинс

хотя мб у них есть какой-то скриптинг секрет энжин, типа "выполни этот скрипт и считай секрет из аутпута"

This plugin allows authenticating against Vault using the AppRole authentication backend

надо ковырнуть, как время будет. может, и получится их связать

типа как с базами, но более универсально

я даю доступ людям в jenkins, сами выкатывают шо хотят. Схема с батниками странная, чем плох веб-интерфейс?

Доброго дня!
Коллеги, есть вопрос по использованию groovy скриптов в jenkins.
Задача выглядит следующим образом.
Jenkinsfile и рабочий код лежат в разных репозиториях.
Всё работает.
Сейчас разработчики попросили настроить для джобы при запуске возможность выбора гитовых тегов из репы с кодом.
Я это реализовал с помощью Active Choices Reactive Parameter

import jenkins.model.*
credentialsId = 'bitbucket_creds'

def credentials = com.cloudbees.plugins.credentials.CredentialsProvider.lookupCredentials(
  com.cloudbees.plugins.credentials.common.StandardUsernameCredentials.class, 
  Jenkins.instance, 
  null, 
  null)
  .find{ it.id == credentialsId }

def url = "git@bitbucket.org:company/working_code.git"
url = url.replace("git@bitbucket.org:", "")
def gettags = ("git ls-remote -t https://${credentials.getId()}:${credentials.getPassword().getPlainText()}@bitbucket.org/${url}").execute()

def result = gettags.text.readLines().collect

{ 
  item ->
  def option = "${item.split()[1].replaceAll('refs/tags/', '').replaceAll("\\^\\{\\}", '')}"

  return "${option}"
} 

return result 

При этом теги выводятся в порядке возрастания и первым показывается самый первый тег.
Мне необходимо сделать обратный порядок. Чтобы в списке первым отображался последний, то есть самый "свежий", тег.
У команды git ls-remote есть соответствующий параметр
--sort='-v:refname'

Однако когда в скрипте я добавляю этот параметр и соответствующая строка выглядит вот так

def gettags = ("git ls-remote --sort='-v:refname' -t https://${credentials.getId()}:${credentials.getPassword().getPlainText()}@bitbucket.org/${url}").execute()

то скрипт перестаёт работать. В косоли эта же команда работает и без одинарых кавычек.
Пробовал и так в скрипте. Всё равно не работает.

Может быть у кого-то есть идеи как это реализовать или почему может не работать скрипт при добавлении параметра sort?

import jenkins.model.*
credentialsId = 'bitbucket_creds'

def credentials = com.cloudbees.plugins.credentials.CredentialsProvider.lookupCredentials(
  com.cloudbees.plugins.credentials.common.StandardUsernameCredentials.class, 
  Jenkins.instance, 
  null, 
  null)
  .find{ it.id == credentialsId }

def url = "git@bitbucket.org:company/working_code.git"
url = url.replace("git@bitbucket.org:", "")
def gettags = ("git ls-remote -t https://${credentials.getId()}:${credentials.getPassword().getPlainText()}@bitbucket.org/${url}").execute()

def result = gettags.text.readLines().collect

{ 
  item ->
  def option = "${item.split()[1].replaceAll('refs/tags/', '').replaceAll("\\^\\{\\}", '')}"

  return "${option}"
} 

return result 

def gettags = ("git ls-remote --sort='-v:refname' -t https://${credentials.getId()}:${credentials.getPassword().getPlainText()}@bitbucket.org/${url}").execute()

вы ошибку то хотя бы напишите

ну и кавычки попробуйте заэкранировать