# 1PasswordからJenkinsに秘密情報を読み込む [Jenkins用の1Password Secretsプラグイン](https://plugins.jenkins.io/onepassword-secrets/)を使うと[、シークレット参照](https://developer.1password.com/docs/cli/secret-reference-syntax/)を使用して、1Password からシークレットを Jenkins CI/CD パイプラインの環境変数として安全に読み込むことができます。シークレット参照は 1Password と自動的に同期され、コード内のプレーンテキストのシークレットが公開されるリスクがなくなります。 プラグインは、[1Password サービス アカウント](https://developer.1password.com/docs/service-accounts/)または[1Password Connect サーバー](https://developer.1password.com/docs/connect/)を使用して認証できます。 情報 1Password Jenkins プラグインは、1Passwordによって公式にサポートおよび管理されています。コミュニティへの貢献は大歓迎です。GitHub[のリポジトリをご覧ください。](https://github.com/jenkinsci/onepassword-secrets-plugin) ### 必要条件 Jenkins 用の 1Password Secrets プラグインは、[サービス アカウント](https://developer.1password.com/docs/service-accounts/get-started/)または[Connect サーバー](https://developer.1password.com/docs/connect/get-started/)のいずれかで使用できます。サービス アカウントと Connect サーバーの両方を構成すると、Connect サーバーが優先されます。 **サービスアカウント** * **1Passwordに**[サインアップしてください。](https://start.1password.com/sign-up/plan) * [サービス アカウントをCreateします。](https://developer.1password.com/docs/service-accounts/get-started/) * [Jenkins インスタンスを起動して実行します。](https://www.jenkins.io/doc/) **サーバーに接続** * **1Passwordに**[サインアップしてください。](https://start.1password.com/sign-up/plan) * [Connect サーバーをCreateしてデプロイします](https://developer.1password.com/docs/connect/get-started/)。 * [Jenkins インスタンスを起動して実行します。](https://www.jenkins.io/doc/) ### **Get started** Jenkins 用の 1Password Secrets プラグインを使い始めるには: * ①[Jenkins 用の 1Password Secrets プラグインをインストールします。](https://developer.1password.com/docs/ci-cd/jenkins/?workflow-type=connect#install-plugin) * ②[1Password CLI をインストールします。](https://developer.1password.com/docs/ci-cd/jenkins/?workflow-type=connect#step-2-install-1password-cli) * ③[Jenkins 用の 1Password Secrets プラグインを設定します。](https://developer.1password.com/docs/ci-cd/jenkins/?workflow-type=connect#configure-plugin) #### **Step 1: Install the 1Password Secrets plugin for Jenkins** Jenkins 用の 1Password Secrets プラグインをインストールするには、いくつかのオプションがあります。Jenkins GUI (グラフィカル ユーザー インターフェイス)、Jenkins CLI ツール、または直接アップロードを使用できます。 **Jenkins GUI** GUI を使用して Jenkins 用の 1Password Secrets プラグインをインストールするには: * ①Jenkins インスタンスにサインインします。 * ②Jenkins ダッシュボードから、**Manage Jenkins > Plugins**に移動します。 * ③**Available plugins**タブを選択します。 * ④*onepassword-secrets*を検索します。 * ⑤Jenkins 用の 1Password Secrets プラグインを選択し、**Install**を選択します。 より詳細な手順については、[GUIの使用](https://www.jenkins.io/doc/book/managing/plugins/#from-the-web-ui)を参照してください。 **Jenkins CLI tool** CLI ツールを使用して Jenkins 用の 1Password Secrets プラグインをインストールするには: * ①[CLIツールの使用説明書に](https://github.com/jenkinsci/plugin-installation-manager-tool)従ってください。 * ②次のコマンドを実行します。必ず1.0.0を正しいバージョンに置き換えてください。 * $ jenkins-plugin-cli --plugins onepassword-secrets:1.0.0 **Direct upload** 直接アップロードを使用して Jenkins 用の 1Password Secrets プラグインをインストールするには: * ①[リリース](https://plugins.jenkins.io/onepassword-secrets/#releases)の1つをダウンロードする。 * ②Jenkins ダッシュボードから、**Manage Jenkins > Plugins**に移動します。 * ③**Advanced**タブを選択します。 * ④.hpiリリースからダウンロードしたファイルを選択します。 * ⑤**Deploy**を選択します。 [直接アップロードの使用](https://www.jenkins.io/doc/book/managing/plugins/#advanced-installation)を参照してくださいより詳細な手順については、こちらをご覧ください。 #### **Step 2: Install 1Password CLI** Jenkins 用の 1Password Secrets プラグインは 1Password CLI に依［Save］しています。Jenkins CI/CD パイプラインを実行するのと同じマシンに 1Password CLI をインストールする必要があります。 [Jenkinsfileを](https://www.jenkins.io/doc/book/pipeline/jenkinsfile/)使用して1Password CLIをインストールできますまたは、Freestyle ジョブを使用します。どちらの方法でも、1Password CLI を Jenkins の 1Password Secrets プラグインと同じパイプラインにインストールすることも、別のパイプラインにインストールすることもできます。 情報 同じパイプラインに 1Password CLI をインストールする場合は、プラグインを呼び出す前に 1Password CLI インストール スクリプトを追加する必要があります。 [1Password CLI を別のパイプラインにインストールする場合は、構成](https://developer.1password.com/docs/ci-cd/jenkins/?workflow-type=connect\&plugin-install=direct-upload#configuration)でインストールを実行したワークスペースへの**1Password CLI** パスを設定する必要があります。 **Jenkinsfile** Jenkinsfile を使用して 1Password CLI をインストールするには: * ①Jenkins インスタンスにサインインします。 * ②**New Item**を選択します。 * ③ジョブの詳細を入力し、**Pipeline**を選択します。 * ④ジョブの詳細を設定します。 * ⑤**Advanced Project Options > Pipeline**までスクロールします。 * ⑥**Pipeline script**を選択します。 * ⑦1Password CLI をインストールするためのコードを**Script**フィールドに追加します。\ 宣言型またはスクリプト化された[Jenkinsパイプライン構文](https://www.jenkins.io/doc/book/pipeline/syntax/)を使用して、Jenkinsfileで1Password CLIをインストールできます。。
* 情報\ 次の例は、Linux amd64 マシンに 1Password CLI バージョン 2.24 をインストールする方法を示しています。サンプル スクリプトをプラットフォームに合わせて変更し、[1Password CLI の最新リリース](https://app-updates.agilebits.com/product_history/CLI2)を使用してください。 **Declarative Jenkinsfile** **Declarative Jenkinsfile** **pipeline {** **agent any** **stages {** **stage('Install 1Password CLI') {** **steps {** **sh 'curl -sSfLo op.zip ""'** **sh 'unzip -o op.zip -d op-dir'** **sh 'mv -f op-dir/op /usr/local/bin'** **sh 'rm -r op.zip op-dir'** **}** **}** **}** **}** **Scripted Jenkinsfile** **Scripted Jenkinsfile** **node {** **stage('Install 1Password CLI') {** **sh '''** **ARCH="amd64"** **curl -sSfLo op.zip ""** **unzip -o op.zip -d op-dir** **mv -f op-dir/op /usr/local/bin** **rm -r op.zip op-dir** **'''** **}** **}** **See result...** **\[Pipeline] Start of Pipeline** **\[Pipeline] node** **Running on Jenkins in /config/workspace/Example** **\[Pipeline] {** **\[Pipeline] stage** **\[Pipeline] { (Install 1Password CLI)** **\[Pipeline] sh** **+ curl -sSfLo op.zip ** **\[Pipeline] sh** **+ unzip -o op.zip -d op-dir** **Archive: op.zip** **extracting: op-dir/op.sig** **inflating: op-dir/op** **\[Pipeline] sh** **+ mv -f op-dir/op /usr/local/bin** **\[Pipeline] sh** **+ rm -r op.zip op-dir** **\[Pipeline] }** **\[Pipeline] // stage** **\[Pipeline] }** **\[Pipeline] // node** **\[Pipeline] End of Pipeline** **Finished: SUCCESS** * ⑧ビルドをSaveします。 #### **Freestyle job** 注意 フリースタイルジョブでは、ジョブレベルで設定とシークレットの両方を設定することはできません。1Password では、フリースタイルジョブではなく Jenkinsfile の使用を推奨しています。[連鎖フリースタイルジョブからパイプラインへの移行を参照してください。](https://www.jenkins.io/blog/2016/06/29/from-freestyle-to-pipeline/) Freestyle ジョブを使用して 1Password CLI をインストールするには: * ①Jenkins インスタンスにサインインします。 * ②**New Item**を選択します。 * ③ジョブ名を入力し、**Freestyle project**を選択します。 * ④ジョブの詳細を設定します。 * ⑤**Build Steps**までスクロールし、**Add build step > Execute shell**を選択します。 * ⑥**Execute shell**の実行ステップに次のコマンドを追加します。 $ ARCH="amd64" $ curl -sSfLo op.zip "" $ unzip -o op.zip -d op-dir $ mv -f op-dir/op /usr/local/bin $ rm -r op.zip op-dir * See result... Running as SYSTEM Building in workspace /config/workspace/Example \[Test 1Password Secrets Freestyle] $ /bin/sh -xe /tmp/jenkins14763651031574634007.sh \+ ARCH=amd64 \+ curl -sSfLo op.zip \+ unzip -o op.zip -d op-dir Archive: op.zip extracting: op-dir/op.sig inflating: op-dir/op \+ mv -f op-dir/op /usr/local/bin \+ rm -r op.zip op-dir Finished: SUCCESS * ⑦ビルドをSaveします。 #### **Step 3: Configure the 1Password Secrets plugin for Jenkins** Jenkins ダッシュボードから Jenkins 用の 1Password Secrets プラグインを設定できます。 * ①Jenkins インスタンスにログインします。 * ②**Manage Jenkins > System**を選択します。 * ③**1Password Secrets**までスクロールします。 * ④ **1Password CLI path**を1Password CLI 実行可能ファイルの場所に設定します。\ サンプル スクリプトでは /usr/local/bin/opを使用します。 残りの構成手順は、サービス アカウントを使うか、Connect サーバーを使うかによって異なります。 **Service account** Jenkins の 1Password Secrets プラグインでサービス アカウントを使うには、少なくとも 1 つのサービス アカウント資格情報を追加する必要があります。 * ①サービス アカウント資格情報の下にある**Add > Jenkins**を選択します。 * ②**Domain**を設定します。 * ③ **Kind** を**Secret text**に設定します。\ プラグインは[秘密のテキスト](https://www.jenkins.io/doc/book/pipeline/jenkinsfile/#secret-text)のみをサポートします。 * ④**Scope**を設定します。 * ⑤**Secret**をサービス アカウント トークンに設定します。 * ⑥**ID**と**Description**は空のままにしておくことができます。 * ⑦**Add**を選択します。 **Connect server** Jenkins の 1Password Secrets プラグインでサービス アカウントを使うには、Connect Host 値を指定し、少なくとも 1 つの Connect Credential を追加する必要があります。 * ①**Connect Host** をConnect サーバーの IP アドレス、ホスト名、または URL に設定します。 * ②Connect Credentialの下にある**Add > Jenkins**を選択します。 * ③**Domain**を設定します。 * ④**Kind**を**Secret text**に設定します。\ プラグインは[秘密のテキスト](https://www.jenkins.io/doc/book/pipeline/jenkinsfile/#secret-text)のみをサポートします。 * ⑤**Scope**を設定します。 * ⑥**Secret**をConnect サーバー トークンに設定します。 * ⑦**ID**と**Description**は空のままにしておくことができます。 * ⑧**Add**を選択します。 構成とパイプライン スクリプトの例については、[「使用例」](https://developer.1password.com/docs/ci-cd/jenkins/?workflow-type=service-account\&plugin-install=direct-upload#usage-examples)を参照してください。 情報 Connect サーバーとサービス アカウントの両方を構成する場合、Connect サーバーが優先されます。 ### **Configuration** 次のセクションでは、使用可能な構成[オプション](https://developer.1password.com/docs/ci-cd/jenkins/?workflow-type=service-account\&plugin-install=direct-upload#configuration-options)と構成[スコープ](https://developer.1password.com/docs/ci-cd/jenkins/?workflow-type=service-account\&plugin-install=direct-upload#configuration-scope)について説明します。 情報 同じパイプラインに 1Password CLI をインストールする場合は、プラグインを呼び出す前に 1Password CLI インストール スクリプトを追加する必要があります。 1Password CLI を別のパイプラインにインストールする場合は、構成でインストールを実行したワークスペースへの**1Password CLI path**を設定する必要があります。 #### **Configuration options** Jenkins 用の 1Password Secrets プラグインには、1Password CLI、Connect サーバー、およびサービス アカウントの構成オプションがあります。 | **設定** | **説明** | | ---------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ | | ホストを接続 | Connect サーバーのホスト名、IP アドレス、または URL。 | | 接続資格情報 | Connectサーバーで認証するための[Connectサーバートークン](https://developer.1password.com/docs/connect/connect-security/#connect-server-tokens)。この設定は[Jenkinsの秘密テキスト認証情報です。](https://www.jenkins.io/doc/book/using/using-credentials/) | | サービス アカウント認証情報 | サービスアカウントで認証するための[サービスアカウントトークン](https://developer.1password.com/docs/service-accounts/security/#service-accounts-and-token-generation)。この設定は[Jenkinsの秘密のテキスト認証情報です。](https://www.jenkins.io/doc/book/using/using-credentials) | | 1Password CLI パス | 1Password CLI実行ファイルへのパス。デフォルトの場所は/usr/local/bin/op | #### **Configuration scope** Jenkins の 1Password Secrets プラグインは、グローバル、フォルダーごと、またはジョブごとに設定できます。 | **レベル** | **説明** | | ------- | --------------------------------------------------------------------------------------------------------------------- | | グローバル | グローバル レベルの構成は、全てのフォルダー内の全てのジョブに影響します。Jenkins の 1Password Secrets プラグインをグローバルに構成するには、それをグローバル構成に追加します。 | | フォルダ | フォルダー レベルの設定は、フォルダー内の全てのジョブに影響します。特定のフォルダーに対して Jenkins 用の 1Password Secrets プラグインを設定するには、それをフォルダー設定に追加します。 | | 仕事 | ジョブレベルの設定は、設定したジョブにのみ影響します。Jenkins の 1Password Secrets プラグインを単一のジョブに設定するには、Jenkinsfile または Freestyle ジョブでプラグインを設定します。 | 構成の優先度は、ジョブ レベルの構成では最も高く、グローバル構成では最も低くなります。レベルが具体的であるほど、優先度が高くなります。つまり、より広いレベルでデフォルト構成を設定し、より具体的なレベルでそれを上書きすることができます。 例えば、サービス アカウント (サービス アカウント A) をグローバルに構成したが、ジョブ レベルの構成で別のサービス アカウント (サービス アカウント B) で上書きした場合、ジョブは 2 番目のサービス アカウント (サービス アカウント B) を使用します。 情報 Connect サーバーとサービス アカウントの両方を構成する場合、Connect サーバーが優先されます。 ### **Usage examples** 次のセクションでは、Jenkins 用の 1Password Secrets プラグインのいくつかの使用例について説明します。 * [Jenkinsfile で使う](https://developer.1password.com/docs/ci-cd/jenkins/?workflow-type=service-account\&plugin-install=direct-upload#use-with-a-jenkinsfile) * [環境変数を使う](https://developer.1password.com/docs/ci-cd/jenkins/?workflow-type=service-account\&plugin-install=direct-upload#use-with-environment-variables) * [フリースタイルジョブで使う](https://developer.1password.com/docs/ci-cd/jenkins/?workflow-type=service-account\&plugin-install=direct-upload#use-in-a-freestyle-job) #### **Use with a Jenkinsfile** withSecrets関数で[シークレット参照](https://developer.1password.com/docs/cli/secret-reference-syntax/)を使用して、Jenkins パイプライン内のシークレットにアクセスできます。この関数は、1Password シークレットの設定とリストを受け取り、それらをパラメータとして読み込みます。次の例を調べて、さまざまなコンテキストでwithSecrets関数を使う方法を学習してください。 設定手順について... **Service account** サービス アカウントと 1Password CLI を構成するための Jenkinsfile の先頭の構成はオプションです。構成を指定しない場合、1Password Secrets プラグインは[より広範囲にわたる構成を](https://developer.1password.com/docs/ci-cd/jenkins/?workflow-type=service-account\&plugin-install=direct-upload#configuration-scope)使用します。 service-account-token をサービス アカウント トークンに、op-cli-path を1Password CLI をインストールしたパス (カスタムの場所を使用した場合) に置き換えてください。構成[を](https://developer.1password.com/docs/ci-cd/jenkins/?workflow-type=service-account\&plugin-install=direct-upload#configuration)参照してください。 ![](https://4200399111-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F8GVOyHz3wUSpdV3qlPwR%2Fuploads%2FH1TOvNCMRDdQlZLemxTu%2F0.png?alt=media) **Connect** Jenkinsfile の先頭にある、Connect サーバーと 1Password CLI を構成するための構成はオプションです。構成を指定しない場合、1Password Secrets プラグインは[より広範囲にわたる構成を](https://developer.1password.com/docs/ci-cd/jenkins/?workflow-type=connect\&plugin-install=direct-upload#configuration-scope)使用します。 connect-server-tokenを Connect サーバーのトークンに、connect-host をConnect サーバーの IP アドレスに、 op-cli-path を1Password CLI をインストールしたパス (カスタムの場所を使用した場合) に置き換えてください。 [「構成」](https://developer.1password.com/docs/ci-cd/jenkins/?workflow-type=connect\&plugin-install=direct-upload#configuration)を参照してください。 ![](https://4200399111-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F8GVOyHz3wUSpdV3qlPwR%2Fuploads%2FAOQB3wl8ZcC3Tco6Mfn0%2F1.png?alt=media) **Service account** withSecrets次の例は、1Password サービス アカウントを使用して Jenkinsfile で関数を使う方法を示しています。 **Declarative Jenkinsfile** 次の[宣言型Jenkinsfile](https://www.jenkins.io/doc/book/pipeline/syntax/#declarative-pipeline)withSecretsサービス アカウントで関数を使う方法を示します。最初に、秘密の値を保持するための環境変数を定義し、次にwithSecrets関数を使用して値にアクセスし、値を割り当てます。 宣言型 Jenkinsfile // Configure 1Password CLI and the service account. def config = \[ serviceAccountCredentialId: 'service-account-token', opCLIPath: 'op-cli-path' ] // Define the environment variables for the values of the secrets. // Use the secret reference syntax: \`op\://\/\\[/section]/\\`. def secrets = \[ \[envVar: 'DOCKER\_USERNAME', secretRef: 'op\://vault/item/username'], \[envVar: 'DOCKER\_PASSWORD', secretRef: 'op\://vault/item/password'] ] pipeline { agent any stages{ stage('Push latest docker image') { steps { // Use the \`withSecrets\` function to access secrets. withSecrets(config: config, secrets: secrets) { docker.withRegistry('') { sh 'docker login -u ${DOCKER\_USERNAME} -p ${DOCKER\_PASSWORD} ' def image = docker.build('somebuild') image.push 'latest' } } } } } } **Scripted Jenkinsfile** 次の[スクリプト化されたJenkinsfile](https://www.jenkins.io/doc/book/pipeline/syntax/#scripted-pipeline)withSecretsサービス アカウントで関数を使う方法を示します。最初に、秘密の値を保持するための環境変数を定義し、次にwithSecrets関数を使用して値にアクセスし、値を割り当てます。 スクリプト化された Jenkinsfile node { // Configure 1Password CLI and the service account def config = \[ serviceAccountCredentialId: 'service-account-token', opCLIPath: 'op-cli-path' ] // Define the environment variables for the values of the secrets. // Use the secret reference syntax: \`op\://\/\\[/section]/\\`. def secrets = \[ \[envVar: 'DOCKER\_USERNAME', secretRef: 'op\://vault/item/username'], \[envVar: 'DOCKER\_PASSWORD', secretRef: 'op\://vault/item/password'] ] stage('Push latest docker image') { // Use the \`withSecrets\` function to access secrets. withSecrets(config: config, secrets: secrets) { docker.withRegistry('') { sh 'docker login -u ${DOCKER\_USERNAME} -p ${DOCKER\_PASSWORD} ' def image = docker.build('somebuild') image.push 'latest' } } } } Jenkins パイプライン構文ヘルパー [Jenkins パイプライン構文ヘルパーを](https://developer.1password.com/docs/ci-cd/jenkins/?workflow-type=service-account\&plugin-install=direct-upload\&syntax-type=scripted\&jenkins-syntax=scripted-jenkinsfile\&install-type=freestyle-job\&pipeline-syntax=scripted#use-in-a-freestyle-job)使用してパイプライン スクリプトをCreateすることもできます。 #### **Use with environment variables** Jenkins用の1Password Secretsプラグインを使うと、[環境変数を使うことができます](https://www.jenkins.io/doc/pipeline/tour/environment/#using-environment-variables)設定とシークレットを取得します。次の例は、Jenkins の 1Password Secrets プラグインで環境変数を使う方法を示しています。 ブロック内に環境変数を設定する必要がありますenvironment。次の表では、各環境変数について説明します。 ![](https://4200399111-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F8GVOyHz3wUSpdV3qlPwR%2Fuploads%2F2d6yHDzUeIJF4VI7H4lm%2F2.png?alt=media) これらの環境変数を設定しない場合、1Password Secrets プラグインは[より広範囲の設定](https://developer.1password.com/docs/ci-cd/jenkins/?workflow-type=service-account\&plugin-install=direct-upload\&syntax-type=scripted\&jenkins-syntax=scripted-jenkinsfile\&install-type=freestyle-job\&pipeline-syntax=scripted#configuration-scope)を使用します。 **Service account** 次の例は、Jenkinsfile で環境変数を使用してサービス アカウントを使う方法を示しています。 **Declarative Jenkinsfile** **Declarative Jenkinsfile** **pipeline {** **agent any** **environment {** **// Configure 1Password CLI and the service account.** **OP\_SERVICE\_ACCOUNT\_TOKEN = credentials('service-account-token')** **OP\_CLI\_PATH = 'op-cli-path'** **// Define the environment variables using the secret reference \`op\://\/\\[/section]/\\`.** **DOCKER\_USERNAME = 'op\://vault/item/username'** **DOCKER\_PASSWORD = 'op\://vault/item/password'** **}** **stages{** **stage('Push latest docker image') {** **steps {** **// Access 1Password secrets.** **withSecrets() {** **docker.withRegistry('') {** **sh 'docker login -u ${DOCKER\_USERNAME} -p ${DOCKER\_PASSWORD} '** **def image = docker.build('somebuild')** **image.push 'latest'** **}** **}** **}** **}** **}** **}** **Scripted Jenkinsfile** **Scripted Jenkinsfile** **node {** **def environment = \[** **// Configure 1Password CLI.** **'OP\_CLI\_PATH = op-cli-path',** **// Define the environment variables for the values of the secrets.** **// Use the secret reference syntax: \`op\://\/\\[/section]/\\`.** **'DOCKER\_USERNAME=op\://vault/item/username',** **'DOCKER\_PASSWORD=op\://vault/item/password'** **]** **// Define the service account token.** **def credentials = \[** **string(credentialsId: 'service-account-token', variable: 'OP\_SERVICE\_ACCOUNT\_TOKEN')** **]** **withEnv(environment) {** **withCredentials(credentials) {** **stage('Push latest docker image') {** **// Use the \`withSecrets\` function to access secrets.** **withSecrets() {** **docker.withRegistry('') {** **sh 'docker login -u ${DOCKER\_USERNAME} -p ${DOCKER\_PASSWORD} '** **def image = docker.build('somebuild')** **image.push 'latest'** **}** **}** **}** **}** **}** **}** **Connect server** 次の例は、Jenkinsfile で環境変数を使用して Connect サーバーを使う方法を示しています。 **Declarative Jenkinsfile** Declarative Jenkinsfile pipeline { agent any environment { // Configure 1Password CLI and the Connect server. OP\_CONNECT\_HOST = 'connect-host' OP\_CONNECT\_TOKEN = credentials('connect-server-token') OP\_CLI\_PATH = 'op-cli-path' // Define the environment variables for the values of the secrets. // Use the secret reference syntax: \`op\://\/\\[/section]/\\`. DOCKER\_USERNAME = 'op\://vault/item/username' DOCKER\_PASSWORD = 'op\://vault/item/password' } stages{ stage('Push latest docker image') { steps { // Use the \`withSecrets\` function to access secrets. withSecrets() { docker.withRegistry('') { sh 'docker login -u ${DOCKER\_USERNAME} -p ${DOCKER\_PASSWORD} ' def image = docker.build('somebuild') image.push 'latest' } } } } } } **Scripted Jenkinsfile** **Scripted Jenkinsfile** **node {** **def environment = \[** **// Configure 1Password CLI and the Connect server.** **'OP\_CONNECT\_HOST=connect-host',** **'OP\_CLI\_PATH = op-cli-path',** **// Define the environment variables for the values of the secrets.** **// Use the secret reference syntax: \`op\://\/\\[/section]/\\`.** **'DOCKER\_USERNAME=op\://vault/item/username',** **'DOCKER\_PASSWORD=op\://vault/item/password'** **]** **def credentials = \[** **string(credentialsId: 'connect-server-token', variable: 'OP\_CONNECT\_TOKEN')** **]** **withEnv(environment) {** **withCredentials(credentials) {** **stage('Push latest docker image') {** **// Use the \`withSecrets\` function to access secrets.** **withSecrets() {** **docker.withRegistry('') {** **sh 'docker login -u ${DOCKER\_USERNAME} -p ${DOCKER\_PASSWORD} '** **def image = docker.build('somebuild')** **image.push 'latest'** **}** **}** **}** **}** **}** **}** #### **Use in a Freestyle Job** Jenkins Pipeline構文ヘルパーを使用して[環境変数を設定できます](https://www.jenkins.io/doc/pipeline/tour/environment/#using-environment-variables)Freestyle ジョブでシークレットにアクセスします。 **Service account** Jenkins パイプライン構文ヘルパーを使用して、Freestyle ジョブでサービス アカウントを使用します。 * ①Jenkins の Freestyle ジョブから、**Steps**セクションに移動します。 * ②**1Password CLI path**を1Password CLI をインストールした場所に設定します。\ サンプル スクリプトでは/usr/local/bin/op を使用します。 * ③**Service Account Credential**をサービス アカウント トークンに設定します。 * ④**Add a 1Password secret**を選択します。 * ⑤シークレットの**Environment variable**を設定します。 * ⑥**Secret reference**を設定します。[シークレット参照構文
](https://developer.1password.com/docs/cli/secret-reference-syntax/)を使用して、1Password シークレットを指定します。 * ⑦**Generate Pipeline Script**を選択します。 **Connect server** Jenkins パイプライン構文ヘルパーを使用して、Freestyle ジョブで Connect サーバーを使用します。 * ①Jenkins の Freestyle ジョブから、**Steps**セクションに移動します。 * ②**1Password CLI path**を1Password CLI をインストールした場所に設定します。\ サンプル スクリプトでは /usr/local/bin/opを使用します。 * ③**Connect Host** をConnect サーバーの IP アドレスまたはホスト名に設定します。 * ④**Connect Credential**を Connect サーバー トークンに設定します。 * ⑤**Add a 1Password secret**を選択します。 * ⑥シークレットの**Environment variable**を設定します。 * ⑦**Secret reference**を設定します。[シークレット参照を
](https://developer.1password.com/docs/cli/secret-reference-syntax/)使用して1Password シークレットを指定します。 * ⑧**Generate Pipeline Script**の生Createを選択します。 --- # Agent Instructions: Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter: ``` GET https://manual.dxable.com/1password/jenkins.md?ask= ``` The question should be specific, self-contained, and written in natural language. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.