Gdzie jest klucz szyfrowania przechowywany w Jenkins?

Question

Próbuję przenieść poświadczenia od jednego do drugiego, ale Jenkins nazwy użytkownika/hasła są zakodowane w $ {JENKINS_HOME} /credentials.xml

Znalazłem answer, ale problemem jest to, że nie wyjaśnia, gdzie ktoś znajdź klucz szyfrujący, aby pomyślnie przeprowadzić migrację poświadczeń.

Każda pomoc jest bardzo doceniana!

EDIT: Więcej informacji .. moja $ {JENKINS_HOME} jest na osobnym tomie które odłączenia i ponownego zamocowania na nowej maszynie wirtualnej, a ona nadal nie działa ze mną.

Answer 1

Znalazłem this analysis bardzo pomocny. W skrócie:

Jenkins używa klucza master.key do zaszyfrowania klucza hudson.util.Secret. Ten klucz służy do szyfrowania hasła w credentials.xml.

Kiedy muszę bootstrap nowych instancji Jenkins z niektórych haseł domyślnych, używam drzewo katalogów szablonu, który zawiera

• secrets/hudson.util.Secret i
• secrets/master.key

To działa prawidłowo.