问题描述
在Docker容器环境中运行了Jenkins、Gitlab CE和OpenLDAP，并希望在全局范围内配置Jenkins和Gitlab，以便它们可以在容器世界中被全局解析。用户已经在Jenkins中预先配置了Gitlab插件，并且需要在Gitlab部分添加Gitlab API令牌以及用于访问Gitlab实例所有资源的服务器URL。用户尝试从Jenkins容器向Gitlab发起curl操作，使用用户名和密码请求授权码和私有令牌。所有用户身份验证都是使用OpenLDAP进行的。用户想知道以下问题：
1. 是否需要在全局范围内配置Jenkins与Gitlab，以便Jenkins可以完全访问Gitlab资源，因为每个项目级别的作业都需要再次进行身份验证？
2. 如何从Docker容器的角度预先配置Gitlab的私有令牌或个人访问令牌，以便在容器首次启动时与Jenkins共享并持久化？
3. 当使用OpenLDAP进行Gitlab身份验证时，如果用户之前没有登录Gitlab，是否会在Gitlab中创建用户？如何为这种情况生成授权码？
解决方案
请注意以下操作注意版本差异及修改前做好备份。
问题1：是否需要在全局范围内配置Jenkins与Gitlab？
是的，需要在全局范围内配置Jenkins与Gitlab，以便Jenkins可以完全访问Gitlab资源，并将构建状态报告回Gitlab。为了实现这一点，需要访问Gitlab API。下面是一些步骤：
1. 在Jenkins中安装并预先配置Gitlab插件。
2. 在Gitlab中创建一个服务账户，例如”Jenkins”，该账户将用于生成Gitlab API令牌。
3. 使用服务账户的凭据，在Jenkins的全局配置中添加Gitlab服务器URL和API令牌。
问题2：如何从Docker容器的角度预先配置Gitlab的私有令牌或个人访问令牌？
为了从Docker容器的角度预先配置Gitlab的私有令牌或个人访问令牌，并在容器首次启动时与Jenkins共享并持久化，可以执行以下步骤：
1. 在Gitlab中创建一个服务账户，例如”Jenkins”，该账户将用于生成Gitlab API令牌。
2. 使用服务账户的凭据，在Jenkins的全局配置中添加Gitlab服务器URL和API令牌。
3. 在Docker容器中，将Jenkins的配置文件挂载到持久化存储中，以便在容器重新启动时保留配置。
问题3：当使用OpenLDAP进行Gitlab身份验证时，如果用户之前没有登录Gitlab，是否会在Gitlab中创建用户？如何为这种情况生成授权码？
当使用OpenLDAP进行Gitlab身份验证时，如果用户之前没有登录Gitlab，Gitlab不会自动创建用户。为了为这种情况生成授权码，可以执行以下步骤：
1. 在Gitlab中创建一个服务账户，例如”Jenkins”，该账户将用于生成Gitlab API令牌。
2. 使用服务账户的凭据，在Jenkins的全局配置中添加Gitlab服务器URL和API令牌。
3. 在Jenkins的作业中，使用服务账户的凭据进行身份验证，并使用Gitlab API生成授权码。
请参考Gitlab官方文档了解更多信息：https://docs.gitlab.com/ee/integration/jenkins.html