@StevenMurphyii: user has been CAS banned

извлеки все билды и посмотри какие там хеши, найди нужный.

я тебя расстрою но Jenkins плагин гит как раз так и делает, он кидает askpass и настраивает git credentials. Просто потом чистит за собой

json/yaml это текст. Перевай, кто мешает

а если там пара мегабайт? )

артефактами

Мне нужно сделать git pull через remote shell, поэтому плагины отпадают

Уже помогли, спасибо!

Я тебе говорю про то, что нет смысла бояться делать так, поскольку jenkins так и делает когда клонит репу из https. Нужно просто почистить за собой
Можешь обертку написать примерно такую
```
def call(credId, Closure action) {
   def askPassFile = sh (returnStdout: true, script: 'mktemp').trim()
   withCredentials([
       usernamePassword(credentialsId: credId, passwordVariable: 'GIT_PASSWORD', usernameVariable: 'GIT_USER'),
   ]) {
       try {
           sh "printf '#!/usr/bin/env bash\n echo \"${GIT_PASSWORD}\"' > ${askPassFile}"
           sh "chmod +x ${askPassFile}"
           env.GIT_ASKPASS = askPassFile
           sh "git config credential.https://github.com.username ${GIT_USER}"
           action()
           sh "rm -fv ${askPassFile}"
       } catch(e) {
           sh "rm -fv ${askPassFile}"
           throw e
       }
   }
}
```

Только sh вызовы поменять на свой remote shell
А потом в пайплайне вызывать так
```
gitAskPassWrapper('yoursecretId') {
 // нужные тебе действия которые будут выполняться при вызове action()
}
```

но скорее всего проще клонить через ssh и ssh-agent в таком кейсе

Если я использую JCASC, то как задаются пароли в yaml конфиге? Они ведь получается для каждого Jenkins по разному шифруются

мы храним секреты в hc vault, в jcasc только переменные

Hashicorp Vault plugin

Спасибо за ответы, попробую. Vault уже есть, просто не думал что в этом месте его получится использовать

Парни, подскажите, как можно сделать зависимые билды? Именно не джобы, а билды?
Есть некий апстрим пайплайн, который читает определнную мэпу и потом запускает N даунстрим пайплайнов, на основании того, что он в ней вычитал.
И появилась неприятная ситуация, что один из даунстрим пайплайнов может нуждаться в том, что собирает другой даунстрим пайплайн и пушит в регистри. Появляется сиутация, что если оно еще не собралось, то он упадет

Можно разрулить через lockable resources. Или продумать процесс заново

Я - за второй вариант

если хочется поупарываться, то можно попробовать залезть в потроха дженка через Jenkins.instance.GetItems() (или как там его), выдернуть все билды за последнее N времени, найти подходящий по параметрам, и в цикле поспать пока он не закончится

но это прямо крепкий чай, и наверное курить его не стоит без веских на то причин

да,  так и делаю. Вариант вполне