Jenkins基础教程（62）Jenkins在构建中使用Jenkins 环境变量：Jenkins环境变量全攻略：让你的构建流程“智能”起来-优快云博客

还在为Jenkins构建中的硬编码发愁？学会环境变量，让你的流水线“灵活变身”！

一、Jenkins环境变量：到底是什么鬼？

作为一名Jenkins用户，你是否曾经在多个构建任务中反复输入相同的路径、密码或版本号？是否曾经因为测试环境与生产环境的差异而需要手动修改脚本？如果有，那么Jenkins环境变量就是你的救星！

简单来说，Jenkins环境变量就是构建过程中的“记忆卡片”，它可以把重要的配置信息存储为键值对，在需要的地方随时调用。想象一下，如果你有十个构建任务都需要使用同一个数据库密码，当密码变更时，是逐一修改十个任务方便，还是只修改一个环境变量方便？答案显而易见。

环境变量在Jenkins中扮演着多重角色：

配置集中化：将分散的配置值统一管理
构建参数化：使同一个流水线能根据不同参数适应不同环境
安全性提升：敏感信息避免硬编码在脚本中
维护简化：变更配置时只需修改一个地方

当你了解了环境变量的强大后，你可能会好奇：如何在Jenkins中设置和使用这些变量呢？别急，接下来我们就深入探讨环境变量的各种设置方法。

二、环境变量设置五剑客：从全局到局部

在Jenkins中，有五种主要的方法来设置环境变量，每种方法都有其适用场景和优先级。就像我们出门时会根据场合选择不同服装一样，我们也需要根据具体需求选择合适的环境变量设置方法。

2.1 全局环境变量：一次设置，到处使用

全局环境变量适用于所有Jenkins作业，是"一劳永逸"的配置方式。想象一下，如果你的所有项目都需要使用同一个Docker注册表地址，那么全局环境变量是最佳选择。

设置方法如下：

登录Jenkins管理界面，点击**"Manage Jenkins"** → "Configure System"
滚动到**"Global properties"** 部分，勾选**"Environment variables"**
点击**"Add"** 按钮，输入变量名和变量值
点击**"Save"** 保存

例如，你可以设置一个全局变量 COMPANY_NAME = "MyCorp"，这样所有作业就都能通过${env.COMPANY_NAME}访问这个值了。

优点：统一管理，避免重复配置
缺点：不够灵活，对所有作业生效可能不适用于某些特殊需求

2.2 作业特定环境变量：精准打击

当某个变量只在特定作业中使用时，作业级环境变量是更好的选择。比如，某个微服务的特定端口号就不需要全局设置。

设置方法：

进入需要配置的Jenkins作业页面，点击左侧**"Configure"**
滚动到**"Build Environment"** 部分
找到并勾选**"Use custom environment variables"**（不同版本Jenkins可能名称略有不同）
点击**"Add"** 按钮，输入变量名和变量值

这样设置的环境变量只对该作业生效，其他作业无法访问，实现了**"隔离性"** 和**"针对性"**。

2.3 Pipeline环境变量：现代Jenkins的推荐方式

对于使用Pipeline-as-Code的团队，在Jenkinsfile中直接定义环境变量是最佳实践。这种方式将环境变量与代码一起版本化管理，提供了极致的可追溯性和可重复性。

声明式Pipeline的示例：

pipeline {
    agent any
    environment {
        // 定义简单的环境变量
        APP_NAME = 'user-service'
        APP_VERSION = '1.0.0'
        
        // 引用其他环境变量
        DEPLOY_PATH = "/opt/apps/${APP_NAME}"
        
        // 使用credentials绑定安全变量
        DB_PASSWORD = credentials('db-secret')
    }
    stages {
        stage('Build') {
            steps {
                echo "Building ${APP_NAME} version ${APP_VERSION}"
                echo "Deploy path is ${DEPLOY_PATH}"
                // 注意：安全变量会被屏蔽，不会在日志中显示实际值
                sh 'echo "Database password is $DB_PAS