GitLab CI/CD pipeline configuration reference

• • Validate the .gitlab-ci.yml
  • Using reserved keywords
• Global parameters
  • • inherit
  • workflow:rules
  • include
    • include:file
    • include:template
    • Additional includes examples
• • image
    • image:entrypoint
    • • services:name
      • services:entrypoint
  • script
    • Coloring script output
  • stage
    • .pre and .post
  • • Merge details
  • rules
    • Rules clauses
    • • rules:if
      • rules:exists
    • Complex rule clauses
  • • Regular expressions
  • only/except (advanced)
    • only:kubernetes/except:kubernetes
    • only:changes/except:changes
      • Using only:changes without pipelines for merge requests
  • needs
    • • Changing the needs: job limit
    • Cross project artifact downloads with needs
  • tags
  • when
    • • Protecting manual jobs
  • environment
    • environment:url
    • environment:action
    • environment:kubernetes
  • cache
    • cache:key
      • cache:key:prefix
    • cache:policy
  • • artifacts:paths
    • artifacts:expose_as
    • artifacts:untracked
    • artifacts:expire_in
    • dependencies
  • coverage
  • timeout
  • trigger
    • Complex trigger syntax for multi-project pipelines
    • • Trigger child pipeline with generated configuration file
    • Trigger a pipeline by API call
  • resource_group
  • • release-cli Docker image
    • release:tag_name
    • release:description
    • release:milestones
    • Complete example for release
  • pages
• • Git strategy
  • Git checkout
  • Git fetch extra flags
  • Shallow cloning
  • • Handling concurrency
• Special YAML features
  • • YAML anchors for before_script and after_script
    • YAML anchors for variables
• Skip Pipeline
• Deprecated parameters
  • Job-defined type

GitLab CI/CD pipeline configuration reference

在每个项目中，使用名为.gitlab-ci.yml的 YAML 文件配置 GitLab CI / CD .

.gitlab-ci.yml文件定义管道的结构和顺序，并确定：

• 使用GitLab Runner执行什么.
• 遇到特定条件时要做出什么决定. 例如，当一个过程成功或失败时.

本主题涵盖 CI / CD 管道配置. 有关其他 CI / CD 配置信息，请参阅：

• ，用于配置运行管道的环境.
• GitLab Runner 高级配置 ，用于配置 GitLab Runner.

我们有配置管道的完整示例：

• 有关 GitLab CI / CD 的快速介绍，请遵循我们的 .
• 有关示例集合，请参见GitLab CI / CD 示例 .
• 要看到一个大.gitlab-ci.yml在企业使用的文件，看到 .

有关 GitLab CI / CD 的其他信息：

• 观看CI / CD 轻松配置视频.
• 网络广播中观看” 为 CI / CD辩护”，以了解 CI / CD 的好处以及如何衡量 CI / CD 自动化的结果.
• 了解如何使用 GitLab 将重建工作从 30 天到 8 小时以下.

注意：如果您有从 GitLab 提取镜像的存储库 ，则可能需要在项目的“设置”>”存储库”>”从远程存储库中提取”>”触发管道更新镜像”中启用管道触发.

管道配置从作业开始. 作业是.gitlab-ci.yml文件的最基本元素.

工作是：

• 定义了约束，指出应在什么条件下执行它们.
• 具有任意名称的顶级元素，并且必须至少包含子句.
• 不限制可以定义多少个.

例如：

上面的示例是具有两个单独作业的最简单的 CI / CD 配置，其中每个作业执行一个不同的命令. 当然，命令可以直接执行代码（ ./configure;make;make install ）或在存储库中运行脚本（ test.sh ）.

乔布斯被拾起运动员和跑步者的环境中执行. 重要的是，每个作业彼此独立运行.

GitLab CI / CD 的每个实例都有一个称为 Lint 的嵌入式调试工具，该工具可以验证.gitlab-ci.yml文件的内容. 您可以在项目名称空间的ci/lint页下找到 Lint. 例如， https://gitlab.example.com/gitlab-org/project-123/-/ci/lint .

Unavailable names for jobs

每个作业必须具有唯一的名称，但是有一些保留的keywords不能用作作业名称 ：

• image
• services
• stages
• types
• before_script
• after_script
• variables
• cache
• include

Using reserved keywords

如果在使用特定值（例如true或false ）时收到验证错误，请尝试执行以下操作：

• 引用他们.
• 将它们更改为其他形式. 例如， /bin/true .

Configuration parameters

作业定义为定义作业行为的参数列表.

下表列出了作业的可用参数：

在 GitLab 企业版 ，这些都是可供选择： artifacts:reports:codequality ， artifacts:reports:sast ， artifacts:reports:dependency_scanning ， artifacts:reports:container_scanning ， artifacts:reports:dast ， artifacts:reports:license_scanning ， artifacts:reports:license_management （已在 GitLab 13.0 中删除）， artifacts:reports:performance和artifacts:reports:metrics . | | | 通过提供要从中获取工件的作业列表，限制将哪些工件传递给特定作业. | | coverage | 给定作业的代码覆盖率设置. | | | 发生故障时可以自动重试作业的时间和次数. | | timeout | 定义优先于项目范围设置的自定义作业级别超时. | | | 多少个作业实例应并行运行. | | trigger | 定义下游管道触发器. | | | 允许此作业包括外部 YAML 文件. 也可用： include:local ， include:file ， include:template和include:remote . | | extends | 该作业将要继承的配置条目. | | | 上载作业结果以用于 GitLab 页面. | | variables | 在作业级别上定义作业变量. | | | 定义在通过新的运行使其冗余时是否可以取消作业. | | resource_group | 限制作业并发. | | | 指示 Runner 生成Release对象. |

Note: Parameters types and type are .

Global parameters

必须在全局级别定义一些参数，这会影响管道中的所有作业.

Global defaults

可以使用default:关键字将某些参数全局设置为所有作业的default: . 然后可以通过特定于作业的配置覆盖默认参数.

可以在default:块内定义以下作业参数：

• image
• before_script
• tags
• artifacts
• timeout

在以下示例中，除了rspec 2.6作业（使用ruby:2.6图像）以外，所有作业的默认设置都是ruby:2.5图像：

default:
  image: ruby:2.5
rspec:
  script: bundle exec rspec
rspec 2.6:
  image: ruby:2.6
  script: bundle exec rspec

inherit

在 GitLab 12.9 中 .

您可以使用inherit:参数禁用对全局定义的默认值和变量的inherit: .

要启用或禁用所有variables:或default:参数的继承，请使用以下格式：

• default: true or default: false
• variables: true or variables: false

要仅继承default:参数或variables:的子集，请指定要继承的内容，未列出的任何内容均不会被继承. 使用以下格式之一：

inherit:
  default: [parameter1, parameter2]
  variables: [VARIABLE1, VARIABLE2]

Or:

inherit:
  default:
    - parameter1
    - parameter2
  variables:
    - VARIABLE1
    - VARIABLE2

在以下示例中：

• rubocop:
  • 会继承：没有.
• rspec:
  • 将继承：默认image和WEBHOOK_URL变量.
  • 不会继承：默认的before_script和DOMAIN变量.
• capybara:
  • 将继承：默认的before_script和image .
  • 将不会继承： DOMAIN和WEBHOOK_URL变量.
• karma:
  • 将继承：默认image ， before_script和DOMAIN变量.
  • will not inherit: WEBHOOK_URL variable.

default:
  image: 'ruby:2.4'
  before_script:
    - echo Hello World
variables:
  DOMAIN: example.com
  WEBHOOK_URL: https://my-webhook.example.com
rubocop:
  inherit:
    default: false
    variables: false
  script: bundle exec rubocop
rspec:
  inherit:
    default: [image]
    variables: [WEBHOOK_URL]
  script: bundle exec rspec
capybara:
  inherit:
    variables: false
  script: bundle exec capybara
karma:
  inherit:
    default: true
    variables: [DOMAIN]
  script: karma

stages

stages用于定义包含作业的阶段，并且为管道全局定义.

的规范stages允许具有灵活的多阶段流水线. stages中元素的顺序定义了作业执行的顺序：

1. 同一阶段的作业并行运行.
2. 前一阶段的作业成功完成后，将运行下一阶段的作业.

让我们考虑以下示例，该示例定义了 3 个阶段：

stages:
  - build
  - test
  - deploy

1. 首先，所有build作业均并行执行.
2. 如果所有build作业均成功，则test作业将并行执行.
3. 如果所有test作业均成功，则将并行执行deploy作业.
4. 如果所有deploy作业均成功，则将提交标记为passed .
5. 如果先前的任何作业失败，则将提交标记为failed并且不执行后续阶段的作业.

还有两个边缘情况值得一提：

1. 如果.gitlab-ci.yml中未定义任何stages ，则默认允许将build ， test和deploy用作作业的阶段.
2. 如果作业未指定stage ，则为该作业分配test阶段.

workflow:rules

在 GitLab 12.5 中引入

顶级workflow:关键字适用于整个管道，并将确定是否创建管道. 当前，它接受一个rules:与类似的键：在 job 中定义 ，可动态配置管道.

如果您不熟悉 GitLab CI / CD 和workflow: rules ，则可能会发现很有用.

要定义自己的workflow: rules ，当前可用的配置选项为：

• if ：定义规则.
• ：可以设置为always或never . 如果未提供，则默认值always .

评估if规则的列表，直到匹配单个规则. 如果没有比赛，最后when会被使用：

workflow:
  rules:
    - if: $CI_COMMIT_REF_NAME =~ /-wip$/
      when: never
    - if: $CI_COMMIT_TAG
      when: never
    - when: always

workflow:rules templates

在 GitLab 13.0 中 .

我们提供预制模板，供您用于设置workflow: rules管道使用workflow: rules常见方案的workflow: rules . 使用这些将使事情变得容易，并防止重复的管道运行.

Branch-Pipelines模板使您的管道针对分支和标签运行.

分支管道状态将显示在使用该分支作为源的合并请求中，但是此管道类型不支持” 提供的任何功能，例如“合并结果管道”或” . 如果您有意避免使用这些功能，请使用此模板.

它包括以下内容：

include:
  - template: 'Workflows/Branch-Pipelines.gitlab-ci.yml'

The makes your pipelines run for the default branch (usually master), tags, and all types of merge request pipelines. Use this template if you use any of the the Pipelines for Merge Requests features, as mentioned above.

它以下内容：

include:
  - template: 'Workflows/MergeRequest-Pipelines.gitlab-ci.yml'

include

版本历史

• 在 10.5 中引入.
• 自 10.6 开始适用于 Starter，Premium 和 Ultimate.
• 在 11.4 中移至 GitLab Core.

使用include关键字允许包含外部 YAML 文件. 这有助于将 CI / CD 配置分解为多个文件，并提高了长配置文件的可读性. 也可以将模板文件存储在中央存储库中，并且项目包括其配置文件. 这有助于避免重复配置，例如，所有项目的全局默认变量.

include要求外部 YAML 文件具有扩展名.yml或.yaml ，否则将不包含外部文件.

include支持以下包含方法：

include方法不支持 .

注意：所有方法包含的.gitlab-ci.yml配置在创建管道时进行评估. 该配置是及时的快照，并保留在数据库中. 在创建下一个管道之前，对引用的.gitlab-ci.yml配置的任何更改都不会反映在 GitLab 中.

include定义的文件是：

• 与.gitlab-ci.yml那些合并.
• 无论include关键字的位置如何，始终首先评估并与.gitlab-ci.yml的内容合并.

提示：使用合并功能可以自定义和覆盖包含本地定义的 CI / CD 配置. .gitlab-ci.yml本地定义将覆盖包含的定义.注意：不支持在include来源的不同 YAML 文件中使用YAML 锚 . 您只能引用同一文件中的锚. 除了使用 YAML 定位符，您还可以使用 .

include:local

include:local包含与.gitlab-ci.yml位于同一存储库中的文件. 使用相对于根目录（ / ）的完整路径进行引用.

您只能在配置文件所在的同一分支上使用 Git 当前跟踪的文件. 换句话说，使用include:local ，请确保.gitlab-ci.yml和本地文件都在同一分支上.

所有将在同一项目的范围内执行，因此可以使用本地，项目，远程或模板包含.

注意：不支持通过 Git 子模块路径包含本地文件.

Example:

include:
  - local: '/templates/.gitlab-ci-template.yml'

Tip: Local includes can be used as a replacement for symbolic links which are not followed.

可以将其定义为简短的本地包含：

include: '.gitlab-ci-production.yml'

include:file

在 GitLab 11.7 中 .

要在同一 GitLab 实例下包含来自另一个私有项目的include:file ，请使用include:file . 使用相对于根目录（ / ）的完整路径引用该文件. 例如：

include:
  - project: 'my-group/my-project'
    file: '/templates/.gitlab-ci-template.yml'

您还可以指定ref ，默认值为项目的HEAD ：

include:
  - project: 'my-group/my-project'
    ref: master
    file: '/templates/.gitlab-ci-template.yml'
  - project: 'my-group/my-project'
    ref: v1.0.0
    file: '/templates/.gitlab-ci-template.yml'
  - project: 'my-group/my-project'
    ref: 787123b47f14b552955ca2786bc9542ae66fee5b # Git SHA
    file: '/templates/.gitlab-ci-template.yml'

所有嵌套的包含将在目标项目的范围内执行，因此可以使用本地（相对于目标项目），项目，远程或模板包含.

include:remote

include:remote可用于通过 HTTP / HTTPS 包含来自其他位置的文件，并使用完整 URL 进行引用. 远程文件必须可以通过简单的 GET 请求公开访问，因为不支持远程 URL 中的身份验证模式. 例如：

include:
  - remote: 'https://gitlab.com/awesome-project/raw/master/.gitlab-ci-template.yml'

所有嵌套的 include将在没有上下文的情况下作为公共用户执行，因此仅允许另一个远程或公共项目或模板.

include:template

在 GitLab 11.7 中引入 .

include:template可用于包含 .gitlab-ci.yml模板.

例如：

# File sourced from GitLab's template collection
include:
  - template: Auto-DevOps.gitlab-ci.yml

Multiple include:template files:

include:
  - template: Android-Fastlane.gitlab-ci.yml
  - template: Auto-DevOps.gitlab-ci.yml

所有嵌套的包含将仅在用户许可下执行，因此可以使用项目，远程或模板包含.

Nested includes

在 GitLab 11.9 中引入 .

嵌套包含可让您组成一组包含.

总共允许 100 个 include，但是重复的 include 被视为配置错误.

从 ，解析所有文件的时间限制为 30 秒.

Additional includes examples

有可用的列表.

以下是用于配置 CI / CD 管道的参数的详细说明.

image

用于指定要用于作业 .

For:

• Simple definition examples, see Define image and services from .gitlab-ci.yml.
• 详细的使用信息，请参阅文档.

image:name

An .

有关更多信息，请参阅image可用设置 .

image:entrypoint

An extended Docker configuration option.

有关更多信息，请参阅 .

services

用于指定 ，该映像链接到 image 中指定的基本image .

For:

• 简单的定义示例，请参阅 .
• 详细的使用信息，请参阅Docker 集成文档.
• 有关示例服务，请参见 .

services:name

An .

For more information, see Available settings for services.

services:alias

An extended Docker configuration option.

有关更多信息，请参阅 .

services:entrypoint

An .

有关更多信息，请参阅services可用设置 .

services:command

An extended Docker configuration option.

有关更多信息，请参阅 .

script

script是作业所需的唯一必需关键字. 这是一个由 Runner 执行的 shell 脚本. 例如：

job:
  script: "bundle  exec  rspec"

可用.

此参数还可以包含使用数组的多个命令：

job:
  script:
    - uname -a
    - bundle exec rspec

注意：有时， script命令将需要用单引号或双引号引起来. 例如，包含冒号命令（ : ）需要加引号，以便被包裹的 YAML 解析器知道来解释整个事情作为一个字符串，而不是一个”键：值”对. 使用特殊字符时要小心： : ， { ， } ， [ ， ] ， , ， & ， * ， # ， ? ， | ， - ， < ， > ， = ! ， % ， @ ， ``` .

如果任何脚本命令返回的退出代码都不为零，则该作业将失败，并且其他命令将不再执行. 通过将退出代码存储在变量中，可以避免此行为：

job:
  script:
    - false || exit_code=$?
    - if [ $exit_code -ne 0 ]; then echo "Previous command failed"; fi;

before_script and after_script

在 GitLab 8.7 中引入，需要 GitLab Runner v1.2.

before_script用于定义一个命令，该命令应在每个作业（包括部署作业）之前，但在还原任何 . 这必须是一个数组.

before_script中指定的script与主脚本中指定的任何脚本串联在一起，并在单个 shell 中一起执行.

after_script用于定义将在每个作业（包括失败的作业）之后运行的命令. 这必须是一个数组.

after_script中指定的脚本在新的 shell 中执行，与任何before_script或script脚本分开. 结果，他们：

• 将当前工作目录设置回默认目录.
• 无法访问由before_script或script定义的脚本完成的更改，包括：
  • script脚本中导出的命令别名和变量.
  • 在工作树之外进行更改（取决于 Runner 执行程序），例如before_script或script脚本安装的软件.
• 有一个单独的超时，硬编码为 5 分钟. 有关详细信息，请参见 .
• 不要影响作业的退出代码. 如果script部分成功并且after_script超时或失败，则该作业将以代码0 （ Job Succeeded ）退出.

如果按工作设置全局定义的before_script或after_script则有可能覆盖它：

default:
  before_script:
    - global before script
job:
  before_script:
    - execute this instead of global before script
  script:
    - my command
  after_script:
    - execute this after my script

YAML anchors for before_script and after_script are available.

Coloring script output

脚本输出可以使用ANSI 转义码或运行输出 ANSI 转义码的命令或程序来着色.

例如，使用 ：

job:
  script:
    - echo -e "\e[31mThis text is red,\e[0m but this text isn't\e[31m however this text is red again."

您可以在 Shell 变量甚至自定义环境变量中定义颜色代码，这使命令更易于阅读和重用.

例如，使用与上述相同的示例以及在before_script定义的变量：

job:
  before_script:
    - TXT_RED="\e[31m" && TXT_CLEAR="\e[0m"
  script:
    - echo -e "${TXT_RED}This text is red,${TXT_CLEAR} but this part isn't${TXT_RED} however this part is again."
    - echo "This text is not colored"

或使用 ：

job:
  before_script:
    - $esc="$([char]27)"; $TXT_RED="$esc[31m"; $TXT_CLEAR="$esc[0m"
  script:
    - Write-Host $TXT_RED"This text is red,"$TXT_CLEAR" but this text isn't"$TXT_RED" however this text is red again."
    - Write-Host "This text is not colored"

Multiline commands

您可以使用将长命令分成多行命令以提高可读性| .

警告：如果将多个命令组合到一个命令字符串中，则只会报告最后一个命令的失败或成功， 错误地忽略了由于 bug 导致的先前命令的失败 . 如果作业的成功取决于这些命令的成功或失败，则可以将命令作为单独的script:项目运行，或在需要时将exit 1命令添加到适当的命令字符串中.

您可以使用| （文字）YAML 多行块标量指示器，用于在作业描述的script部分中的多行上编写命令. 每行都被视为一个单独的命令. 在作业日志中仅重复第一个命令，但仍执行其他命令：

job:
  script:
    - |
      echo "First command line."
      echo "Second command line."
      echo "Third command line."

上面的示例在作业日志中呈现为：

$ echo First command line # collapsed multi-line command
First command line
Second command line.
Third command line.

> （折叠的）YAML 多行块标量指示符将节之间的空行视为新命令的开始：

job:
  script:
    - >
      echo "First command line
      is split over two lines."
      echo "Second command line."

这与编写不带>或|多行命令的行为类似 块标量指标：

job:
  script:
    - echo "First command line
      is split over two lines."
      echo "Second command line."

上面的两个示例在作业日志中均显示为：

$ echo First command line is split over two lines. # collapsed multi-line command
First command line is split over two lines.
Second command line.

当>或| 块标量指示符被省略，GitLab 将通过连接非空行来形成命令，因此请确保在连接时行可以运行.

Shell 文件可与| 和>运算符. 下面的示例将小写字母音译为大写字母：

job:
  script:
    - |
      tr a-z A-Z << END_TEXT
        one two three
        four five six
      END_TEXT

结果是：

$ tr a-z A-Z << END_TEXT # collapsed multi-line command
  ONE TWO THREE
  FOUR FIVE SIX

stage

stage是按职位定义的，并且依赖于全局定义的stages . 它允许将作业分为不同的阶段，并且同一stage作业可以并行执行（取决于 ）. 例如：

stages:
  - build
  - test
  - deploy
job 0:
  stage: .pre
  script: make something useful before build stage
job 1:
  stage: build
  script: make build dependencies
job 2:
  stage: build
  script: make build artifacts
job 3:
  stage: test
  script: make test
job 4:
  stage: deploy
  script: make deploy
job 5:
  stage: .post
  script: make something useful at the end of pipeline

Using your own Runners

使用自己的 Runners 时，默认情况下，GitLab Runner 一次仅运行一个作业（有关更多信息，请参见的concurrent标志）.

仅在以下情况下，作业将在您自己的跑步者上并行运行：

• Run on different Runners.
• 跑步者的concurrent设置已更改.

.pre and .post

在 GitLab 12.4 中 .

每个管道均可使用以下阶段：

• .pre ，它始终是管道中的第一阶段.
• .post ，它始终是管道中的最后一个阶段.

用户定义的阶段在.pre之后和.post之前执行.

即使.gitlab-ci.yml定义不正确， .pre和.post的顺序也无法更改. 例如，以下是等效配置：

• 按顺序配置：

  stages:
    - .pre
    - a
    - b
    - .post

• 配置乱序：

  stages:
    - a
    - .pre
    - b
    - .post

• 未明确配置：

  stages:
    - a
    - b

Note: A pipeline won’t be created if it only contains jobs in .pre or .post stages.

extends

在 GitLab 11.3 中引入.

extends定义使用extends的作业将要继承的条目名称.

它是使用的替代方法，并且更具灵活性和可读性：

.tests:
  script: rake test
  stage: test
  only:
    refs:
      - branches
rspec:
  extends: .tests
  script: rake rspec
  only:
    variables:
      - $RSPEC

在上面的示例中， rspec作业继承自.tests模板作业. GitLab 将基于密钥执行反向深度合并. GitLab 将：

• Merge the rspec contents into .tests recursively.
• 不合并键的值.

这将导致以下rspec作业：

rspec:
  script: rake rspec
  stage: test
  only:
    refs:
      - branches
    variables:
      - $RSPEC

注意：请注意， script: rake test已被script: rake rspec覆盖.

如果您确实希望包含rake test ，请参见before_script和after_script .

在此示例中， .tests是 ，但是也可以从常规作业继承.

extends支持多级继承，但是不建议使用三个以上级别. 支持的最大嵌套级别为 10.以下示例具有两个继承级别：

.tests:
  only:
    - pushes
.rspec:
  extends: .tests
  script: rake rspec
rspec 1:
  variables:
    RSPEC_SUITE: '1'
  extends: .rspec
rspec 2:
  variables:
    RSPEC_SUITE: '2'
  extends: .rspec
spinach:
  extends: .tests
  script: rake spinach

在 GitLab 12.0 和更高版本中，还可以使用多个父对象进行extends .

Merge details

extends可以合并哈希，但不能合并数组. 用于合并的算法是”最近的范围获胜”，因此来自最后一个成员的键将始终覆盖在其他级别定义的任何内容. 例如：

.only-important:
  variables:
    URL: "http://my-url.internal"
    IMPORTANT_VAR: "the  details"
  only:
    - master
    - stable
  tags:
    - production
  script:
    - echo "Hello world!"
.in-docker:
  variables:
    URL: "http://docker-url.internal"
  tags:
    - docker
  image: alpine
rspec:
  variables:
    GITLAB: "is-awesome"
  extends:
    - .only-important
    - .in-docker
  script:
    - rake rspec

这将导致以下rspec作业：

rspec:
  variables:
    URL: "http://docker-url.internal"
    IMPORTANT_VAR: "the  details"
    GITLAB: "is-awesome"
  only:
    - master
    - stable
  tags:
    - docker
  image: alpine
  script:
    - rake rspec

请注意，在上面的示例中：

• variables部分已合并，但URL: "http://my-url.internal"已被URL: "http://docker-url.internal"覆盖.
• tags: ['production']已被tags: ['docker']覆盖.
• script尚未合并，而是script: ['echo "Hello world!"']被script: ['rake rspec']覆盖. 可以使用合并数组.

Using extends and include together

extends配置文件extends到include配置文件.

例如，如果您有本地included.yml文件：

.template:
  script:
    - echo Hello!

然后，在.gitlab-ci.yml您可以像这样使用它：

include: included.yml
useTemplate:
  image: alpine
  extends: .template

这将运行一个名为useTemplate的作业，该作业运行echo Hello! 如.template作业中所定义，并使用本地作业中所定义的alpine Docker 映像.

rules

在 GitLab 12.3 中引入 .

rules关键字是一种设置作业策略的方法，该策略确定是否将作业添加到管道.

将按顺序评估单个规则子句的列表，直到一个匹配. 匹配后，根据配置将作业包括在管道中或从管道中排除. 如果包含，则作业还会添加 .

注意： rules不能only/except与不能结合使用，因为它是该功能的替代品. 如果尝试执行此操作，则 linter 返回的key may not be used with rules错误key may not be used with rules .

Rules attributes

rules允许的作业属性是：

• ：如果未定义，则默认为when: on_success .
  • 如果用作when: delayed ，则还需要start_in .
• allow_failure ：如果未定义，则默认为allow_failure: false .

如果一个规则的计算结果为 true，并且when具有除never以外的任何值when ，该作业将包括在管道中.

例如：

docker build:
  script: docker build -t my-image:$CI_COMMIT_REF_SLUG .
  rules:
    - if: '$CI_COMMIT_BRANCH  ==  "master"'
      when: delayed
      start_in: '3  hours'
      allow_failure: true

将来可能会将其他作业配置添加到规则中. 如果没有有用的东西，请 .

Rules clauses

可用的规则子句为：

Rules are evaluated in order until a match is found. If a match is found, the attributes are checked to see if the job should be added to the pipeline. If no attributes are defined, the defaults are:

• when: on_success
• allow_failure: false

作业已添加到管道中：

• 如果规则匹配并且具有以下条件when: on_success ， when: delayed when: on_success或when: always .
• 如果没有规则匹配，但最后一个子句为when: on_success ， when: delayed when: on_success或when: always （无规则）.

作业未添加到管道：

• 如果没有规则匹配，并且在以下情况下没有独立的条件when: on_success ， when: delayed when: on_success或when: always .
• 如果规则匹配，并且具有以下条件when: never作为属性.

例如，使用if子句严格限制作业运行的时间：

job:
  script: "echo  Hello,  Rules!"
  rules:
    - if: '$CI_PIPELINE_SOURCE  ==  "merge_request_event"'
      when: manual
      allow_failure: true
    - if: '$CI_PIPELINE_SOURCE  ==  "schedule"'

在此示例中：

• 如果管道用于合并请求，则第一个规则匹配，并且作业将添加到 ，其属性为：
  • when: manual （手动工作）
  • allow_failure: true （即使未运行手动作业，也允许管道继续运行）
• 如果管道不是用于合并请求的，则第一条规则不匹配，并且第二条规则被评估.
• 如果管道是计划的管道，则第二条规则匹配，并将作业添加到计划的管道. 由于未定义任何属性，因此添加了：
  • when: on_success （默认）
  • （默认）
• 在所有其他情况下 ，没有规则匹配，因此该作业不会添加到任何其他管道.

另外，您可以定义一组规则以在某些情况下排除作业，但在所有其他情况下运行它们：

job:
  script: "echo  Hello,  Rules!"
  rules:
    - if: '$CI_PIPELINE_SOURCE  ==  "merge_request_event"'
      when: never
    - if: '$CI_PIPELINE_SOURCE  ==  "schedule"'
      when: never
    - when: on_success

• 如果管道用于合并请求， 则不会将作业添加到管道.
• 如果管道是计划的管道， 则不会将作业添加到管道.
• 在所有其他情况下 ，将使用以下时间将作业添加到管道中when: on_success .

注意如果你使用when: on_success ， always ，或delayed作为最终的规则，两个同时进行的管道可能会启动. 推送管道和合并请求管道都可以由同一事件触发（对于打开的合并请求，将其推送到源分支）. 请参阅rules之间的以获取更多详细信息.

Differences between rules and only/except

默认情况下， only/except定义的作业不会触发合并请求管道. 您必须only: merge_requests明确添加only: merge_requests .

用rules定义的作业可以触发所有类型的管道. 您不必显式配置每种类型.

例如：

job:
  script: "echo  This  creates  double  pipelines!"
  rules:
    - if: '$CUSTOM_VARIABLE  ==  "false"'
      when: never
    - when: always

This job does not run when $CUSTOM_VARIABLE is false, but it does run in all other pipelines, including both push (branch) and merge request pipelines. With this configuration, every push to an open merge request’s source branch causes duplicated pipelines. Explicitly allowing both push and merge request pipelines in the same job could have the same effect.

我们建议使用来限制允许的管道类型. 仅允许合并请求管道，或仅允许分支管道，可以消除重复的管道. 另外，您也可以使用最终避免重写规则更严格，或when （ always ， on_success或delayed ）.

另外，我们不建议在同一管道中将only/except作业与rules作业混合使用. 它可能不会导致 YAML 错误，但是由于only/except和rules默认行为不同，因此调试确切的执行行为可能会很复杂.

rules:if

rules:if子句通过评估简单的if语句来确定是否将作业添加到管道. 如果if语句为 true，则将作业包括在管道中或从管道中排除. 用简单的英语， if规则可以解释为之一：

• “如果此规则评估为 true，则添加作业”（默认值）.
• “如果该规则评估为 true，则不要添加作业”（通过添加when: never ）.

rules:if与only:variables略有不同，每个规则仅接受一个表达式字符串，而不是它们的数组. 可以使用&&或||将要求值的任何表达式集组合为一个表达式. ，并使用 .

if: clauses are evaluated based on the values of predefined environment variables or .

例如：

job:
  script: "echo  Hello,  Rules!"
  rules:
    - if: '$CI_MERGE_REQUEST_SOURCE_BRANCH_NAME  =~  /^feature/  &&  $CI_MERGE_REQUEST_TARGET_BRANCH_NAME  ==  "master"'
      when: always
    - if: '$CI_MERGE_REQUEST_SOURCE_BRANCH_NAME  =~  /^feature/'
      when: manual
      allow_failure: true
    - if: '$CI_MERGE_REQUEST_SOURCE_BRANCH_NAME' # Checking for the presence of a variable is possible

有关确定when上班的逻辑的一些详细信息：

• 如果提供的规则都不匹配，则将作业设置为以下when: never ，并且不包含在管道中.
• 不带任何条件子句的规则，例如不带if或changes的when或allow_failure规则，始终匹配，并且在达到条件时始终使用.
• If a rule matches and has no when defined, the rule uses the when defined for the job, which defaults to on_success if not defined.
• 您可以定义when一次按规则，或在一次作业级别，它适用于所有规则. 你不能混用when在作业水平when的规则.

对于类似于only / except关键字的行为，可以检查$CI_PIPELINE_SOURCE变量的值.

例如：

job:
  script: "echo  Hello,  Rules!"
  rules:
    - if: '$CI_PIPELINE_SOURCE  ==  "schedule"'
      when: manual
      allow_failure: true
    - if: '$CI_PIPELINE_SOURCE  ==  "push"'

此示例在以下情况下在计划的管道或推送管道（到分支或标签）中将其作为手动作业运行when: on_success （默认）. 不会将作业添加到任何其他管道类型.

另一个例子：

job:
  script: "echo  Hello,  Rules!"
  rules:
    - if: '$CI_PIPELINE_SOURCE  ==  "merge_request_event"'
    - if: '$CI_PIPELINE_SOURCE  ==  "schedule"'

本示例将作业作为以下when: on_success运行when: on_success在合并请求管道和计划管道中的when: on_success作业. 它不能在任何其他管道类型中运行.

if子句的其他常用变量：

• if: $CI_COMMIT_TAG ：是否为标签推送更改.
• if: $CI_COMMIT_BRANCH ：是否将更改推送到任何分支.
• if: '$CI_COMMIT_BRANCH == "master"' ：如果将更改推送到master .
• if: '$CI_COMMIT_BRANCH == $CI_DEFAULT_BRANCH' ：如果将更改推送到默认分支（通常是master ）. 如果在可能具有不同默认分支的多个项目中重用同一配置，则很有用.
• if: '$CI_COMMIT_BRANCH =~ /regex-expression/' ：如果 commit 分支与正则表达式匹配.
• if: '$CUSTOM_VARIABLE !~ /regex-expression/' ：如果 CUSTOM_VARIABLE与正则表达式不匹配.
• if: '$CUSTOM_VARIABLE == "value1"' ：如果自定义变量CUSTOM_VARIABLE恰好是value1 .

rules:changes

要确定是否应将作业添加到管道，请使用rules: changes子句检查由 Git push 事件更改的文件.

rules: changes工作方式与 ，接受路径数组. 同样，如果没有 Git 推送事件，则始终返回 true. 它仅应用于分支管道或合并请求管道.

例如：

workflow:
  rules:
    - if: '$CI_PIPELINE_SOURCE  ==  "merge_request_event"'
docker build:
  script: docker build -t my-image:$CI_COMMIT_REF_SLUG .
  rules:
    - changes:
        - Dockerfile
      when: manual
      allow_failure: true

在此示例中：

• workflow: rules仅允许用于所有作业的合并请求的管道.
• 如果Dockerfile已更改，则将作业作为手动作业添加到管道中，并允许管道继续运行，即使未触发该作业（ allow_failure: true ）.
• 如果Dockerfile尚未更改，请不要将作业添加到任何管道（与when: never相同）.

rules:exists

在 GitLab 12.4 中引入 .

exists accepts an array of paths and will match if any of these paths exist as files in the repository.

例如：

job:
  script: docker build -t my-image:$CI_COMMIT_REF_SLUG .
  rules:
    - exists:
        - Dockerfile

您还可以使用全局模式来匹配存储库中任何目录中的多个文件.

例如：

job:
  script: bundle exec rspec
  rules:
    - exists:
        - spec/**.rb

注意：出于性能原因，使用exists与模式限制为 10000 个检查. 第 10000 次检查后，带有图案化球形的规则将始终匹配.

rules:allow_failure

在 GitLab 12.8 中引入 .

您可以在rules:使用 rules:在不停止管道本身的情况下允许作业失败或手动作业等待操作. 所有使用rules:作业rules:默认为allow_failure: false如果allow_failure: ， allow_failure: false .

规则级rules:allow_failure选项将覆盖作业级allow_failure选项，并且仅在特定规则触发作业时才应用.

job:
  script: "echo  Hello,  Rules!"
  rules:
    - if: '$CI_MERGE_REQUEST_TARGET_BRANCH_NAME  ==  "master"'
      when: manual
      allow_failure: true

在此示例中，如果第一个规则匹配，则作业将具有以下when: manual和allow_failure: true .

Complex rule clauses

要使if ， changes和exists子句与 AND 结合在一起，请在同一规则中使用它们.

在以下示例中：

• 如果Dockerfile或Dockerfile docker/scripts/任何文件已更改并且$VAR == "string value"我们将手动运行作业.
• 否则，该作业将不会包含在管道中.

docker build:
  script: docker build -t my-image:$CI_COMMIT_REF_SLUG .
  rules:
    - if: '$VAR  ==  "string  value"'
      changes: # Will include the job and set to when:manual if any of the follow paths match a modified file.
        - Dockerfile
        - docker/scripts/*
      when: manual
  # - when: never would be redundant here, this is implied any time rules are listed.

当前only可用于/ except关键字（例如branches或refs在rules尚不可用，因为在这种情况下，它们的用法和行为被单独考虑. 我们将在史诗中讨论未来的关键字改进， ，任何人都可以添加建议或请求.

only/except (basic)

注意： 语法是一种改进的功能更强大的解决方案，用于定义作业何时运行或不运行. 考虑使用rules而不是only/except来最大程度地利用管道.

only和except是用于设置作业策略以限制创建作业时间的两个参数：

1. only defines the names of branches and tags for which the job will run.
2. except定义将不运行作业的分支和标签的名称.

有一些适用于作业策略的规则：

• only且except . 如果作业规范中同时定义了only和except ，则 ref 将被only和except过滤.
• only且except允许使用正则表达式（ 受支持的 regexp 语法 ）.
• only且except允许指定存储库路径以过滤派生作业.

此外， only和except允许使用特殊关键字：

在下面的例子中， job将只运行了与裁判开始issue- ，而所有分支机构将被忽略：

job:
  # use regexp
  only:
    - /^issue-.*$/
  # use special keyword
  except:
    - branches

模式匹配默认情况下区分大小写. 使用i标志修饰符，例如/pattern/i ，使模式不区分大小写：

job:
  # use regexp
  only:
    - /^issue-.*$/i
  # use special keyword
  except:
    - branches

在此示例中， job仅对标记了标签的引用运行，或者如果通过 API 触发器或明确请求构建，则job将运行：

job:
  # use special keywords
  only:
    - tags
    - triggers
    - schedules

存储库路径可用于仅对父存储库执行作业，而不能用于派生：

job:
  only:
    - branches@gitlab-org/gitlab
  except:
    - master@gitlab-org/gitlab
    - /^release/.*$/@gitlab-org/gitlab

上面的示例将为gitlab-org/gitlab上的所有分支运行job ，但master和名称以release/ gitlab-org/gitlab分支除外.

如果作业没有only规则，则默认情况下only: ['branches', 'tags'] . 如果没有except规则，则为空.

例如，

job:
  script: echo 'test'
  only: ['branches', 'tags']

Regular expressions

因为@用于表示 ref 的存储库路径的开头，所以匹配正则表达式中包含@字符的 ref 名称需要使用十六进制字符代码匹配\x40 .

正则表达式只能匹配标签或分支名称. 如果给定存储库路径，则始终在字面上匹配.

如果必须使用正则表达式来匹配标记或分支名称，则模式的整个 ref 名称部分必须是正则表达式，并且必须用/括起来. （在结束符/之后附加正则表达式标志.）因此issue-/.*/不能匹配所有以issue-开头的标记名或分支名.

提示使用定位符^和$避免正则表达式仅匹配标记名称或分支名称的子字符串. 例如， /^issue-/ /^issue-.*$/ /^issue-/等效于/^issue-/ /^issue-.*$/ /^issue-/ ，而只是/issue/也会匹配一个名为/^issue-.*$/ severe-issues的分支.

Supported only/except regexp syntax

警告：这是 GitLab 11.9.4 引入的重大更改.

在 GitLab 11.9.4 中，GitLab 开始内部将only用于参数（参数except regexp 转换为RE2 .

这意味着仅支持提供的功能子集. 由于计算复杂性， RE2限制了所提供的功能集，这意味着某些功能在 GitLab 11.9.4 中变得不可用. 例如，负面的前瞻.

For GitLab versions from 11.9.7 and up to GitLab 12.0, GitLab provides a feature flag that can be enabled by administrators that allows users to use unsafe regexp syntax. This brings compatibility with previously allowed syntax version and allows users to gracefully migrate to the new syntax.

Feature.enable(:allow_unsafe_ruby_regexp)

only/except (advanced)

警告：这是Alpha 版功能，如有更改，恕不另行通知！

GitLab 支持简单策略和复杂策略，因此可以使用数组和哈希配置方案.

有四个键可用：

• refs
• variables
• changes
• kubernetes

如果only或except下使用多个键，则这些键将被视为单个联合表达式. 那是：

• only:表示”如果所有条件都匹配，则包括此作业”.
• except:表示”如果任何条件匹配，则排除此工作”.

使用only ，各个键在逻辑上由 AND 联接：

在下面的示例中， only在满足以下所有条件 only创建test作业：

• 该管道已被调度 或正在master管道运行.
• variables关键字匹配.
• kubernetes服务在项目上处于活动状态.

test:
  script: npm run test
  only:
    refs:
      - master
      - schedules
    variables:
      - $CI_COMMIT_MESSAGE =~ /run-end-to-end-tests/
    kubernetes: active

except被实现为对此完整表达式的否定：

NOT（（任何参考）AND（任何变量）AND（任何变化）AND（如果 Kubernetes 处于活动状态））

This means the keys are treated as if joined by an OR. This relationship could be described as:

在以下示例中，如果满足以下任一条件 ，则不会创建test作业：

• 该管道的运行master .
• 存储库的根目录中的README.md文件进行了更改.

test:
  script: npm run test
  except:
    refs:
      - master
    changes:
      - "README.md"

only:refs/except:refs

GitLab 10.0 中引入的refs策略.

refs策略可以采用与简化的 only / except 配置相同的值.

在下面的示例中，仅在master分支或运行管道时才创建deploy作业：

deploy:
  only:
    refs:
      - master
      - schedules

only:kubernetes/except:kubernetes

GitLab 10.0 中引入的kubernetes策略.

The kubernetes strategy accepts only the active keyword.

在下面的示例中，仅当项目中的 Kubernetes 服务处于活动状态时，才将创建deploy作业：

deploy:
  only:
    kubernetes: active

only:variables/except:variables

GitLab 10.7 中引入了variables策略.

variables关键字用于定义变量表达式. 换句话说，您可以使用预定义变量/项目/组或环境范围的变量来定义 GitLab 将要评估的表达式，以决定是否应创建作业.

使用变量表达式的示例：

deploy:
  script: cap staging deploy
  only:
    refs:
      - branches
    variables:
      - $RELEASE == "staging"
      - $STAGING

另一个用例是根据提交消息排除作业：

end-to-end:
  script: rake test:end-to-end
  except:
    variables:
      - $CI_COMMIT_MESSAGE =~ /skip-end-to-end-tests/

了解有关变量表达式的更多信息.

only:changes/except:changes

changes GitLab 11.4 中引入的策略.

利用changes与关键字only或except能够基于通过推送操作事件被修改的文件定义，如果一个工作应该被创建.

这意味着only:changes策略对以下情况的管道很有用：

• $CI_PIPELINE_SOURCE == 'push'
• $CI_PIPELINE_SOURCE == 'merge_request_event'
• $CI_PIPELINE_SOURCE == 'external_pull_request_event'

如果没有 Git 推送事件（例如，对于具有管道），则changes无法确定给定文件是新文件还是旧文件，并且始终返回 true.

only: changes使用的一个基本示例only: changes ：

docker build:
  script: docker build -t my-image:$CI_COMMIT_REF_SLUG .
  only:
    changes:
      - Dockerfile
      - docker/scripts/*
      - dockerfiles/**/*
      - more_scripts/*.{rb,py,sh}

在上述场景中，当将提交推送到 GitLab 中的现有分支时，它会创建并触发docker build作业，只要其中一个提交包含对以下任何一项的更改：

• The Dockerfile file.
• docker/scripts/目录中的任何文件.
• dockerfiles目录中的任何文件和子目录.
• more_scripts目录中具有rb ， py ， sh扩展名的more_scripts文件.

警告：如果only:changes使用only:changes 仅允许在管道成功的情况下合并合并请求，则如果不则可能导致不良行为.

您还可以使用 glob 模式来匹配存储库的根目录或存储库内任何目录中的多个文件，但是它们必须用双引号引起来，否则 GitLab 将无法解析.gitlab-ci.yml . 例如：

test:
  script: npm run test
  only:
    changes:
      - "*.json"
      - "**/*.sql"

如果在存储库根目录中任何扩展名为.md文件中检测到更改，以下示例将跳过build作业：

build:
  script: npm run build
  except:
    changes:
      - "*.md"

警告：当将此功能与没有合并请求管道的新分支或标记一起使用时，需要注意一些要点.警告：在时，需要注意一些要点.

Using only:changes with pipelines for merge requests

使用可以根据在合并请求中修改的文件来定义要创建的作业.

为了推断源分支的正确基础 SHA，建议only: [merge_requests]将此关键字与only: [merge_requests] . 这样，可以从任何进一步的提交中正确计算出文件差异，因此可以在管道中正确测试合并请求中的所有更改.

例如：

docker build service one:
  script: docker build -t my-service-one-image:$CI_COMMIT_REF_SLUG .
  only:
    refs:
      - merge_requests
    changes:
      - Dockerfile
      - service-one/**/*

在上述情况下，如果创建或更新了合并请求，从而更改了service-one目录中的文件或Dockerfile ，则 GitLab 将创建并触发Dockerfile docker build service one作业.

Note that if pipelines for merge requests is combined with only: [change], but only: [merge_requests] is omitted, there could be unwanted behavior.

例如：

docker build service one:
  script: docker build -t my-service-one-image:$CI_COMMIT_REF_SLUG .
  only:
    changes:
      - Dockerfile
      - service-one/**/*

在上面的示例中，管道可能由于对service-one/**/*的文件的更改而失败. 然后可以推送更高版本的提交，该提交不包括对该文件的任何更改，但包括对Dockerfile更改，并且该管道可以通过，因为它仅测试对Dockerfile的更改. GitLab 会检查最近 通过的 管道 ，并且将合并请求显示为可合并，尽管较早的管道失败是由于尚未更正的更改引起的.

使用此配置时，必须注意检查最新的管道是否正确地纠正了先前管道的任何故障.

Using only:changes without pipelines for merge requests

如果没有用于合并请求的管道，则管道将在与合并请求没有明确关联的分支或标签上运行. 在这种情况下，将使用先前的 SHA 来计算 diff，这等效于git diff HEAD~ . 这可能会导致某些意外行为，包括：

• When pushing a new branch or a new tag to GitLab, the policy always evaluates to true.
• 推送新提交时，更改的文件将使用先前的提交作为基础 SHA 进行计算.

Using only:changes with scheduled pipelines

only:changes在Scheduled 管道中始终评估为” true”. 当计划的管道运行时，所有文件都被视为”已更改”.

版本历史

• 在 GitLab 12.2 中 .
• 在 GitLab 12.3 中， needs阵列中的最大作业数从 5 个增加到 50 个.
• 在 GitLab 12.8 中引入的 needs: []使作业立即开始.

needs:关键字可无序执行作业，使您可以在.gitlab-ci.yml实现有 .

这样，您无需等待阶段顺序即可运行某些作业，而无需等待其他任务，因此您可以让多个阶段同时运行.

让我们考虑以下示例：

linux:build:
  stage: build
mac:build:
  stage: build
lint:
  stage: test
  needs: []
linux:rspec:
  stage: test
  needs: ["linux:build"]
linux:rubocop:
  stage: test
  needs: ["linux:build"]
mac:rspec:
  stage: test
  needs: ["mac:build"]
mac:rubocop:
  stage: test
  needs: ["mac:build"]
production:
  stage: deploy

本示例创建四个执行路径：

• 棉短绒：在lint作业将立即运行，而无需等待build阶段完成，因为它没有需求（ needs: []

• Linux 路径： linux:build作业完成后，将立即运行linux:rspec和linux:rubocop作业，而无需等待mac:build完成.

• macOS 路径： mac:build作业完成后，将立即运行mac:rspec和mac:rubocop作业，而无需等待linux:build完成.

• production作业将在所有先前的作业完成后立即执行； 在这种情况下： linux:build ， linux:rspec ， linux:rubocop ， mac:build ， mac:rspec ， mac:rubocop .

Requirements and limitations

• 如果needs:设置为指向only/except因only/except规则而未实例化的作业，或者不存在，则创建管道时会出现 YAML 错误.
• needs:数组中单个作业可能需要的最大作业数是有限的：
  • 对于 GitLab.com，限制为十个. 有关更多信息，请参见 .
  • 对于自我管理的实例，限制为：
    • 10，如果ci_dag_limit_needs功能标志已启用（默认）.
    • 50，如果ci_dag_limit_needs功能标记被禁用.
• 如果needs:是指标记为” parallel:的作业. 当前作业将取决于创建的所有并行作业.
• needs:类似于dependencies:它需要使用之前阶段的作业，这意味着不可能创建循环依赖关系. 在当前阶段也不可能依赖于工作，但是已计划了支持.
• 与上述相关，必须为所有具有关键字needs:或由一个人引用的作业明确定义阶段.

Changing the needs: job limit

可以在needs:定义的最大作业数needs:默认为 10，但可以通过功能标志更改为 50. 要将限制更改为 50，请启动 Rails 控制台会话并运行：

Feature::disable(:ci_dag_limit_needs)

要将其设置回 10，请运行相反的命令：

Feature::enable(:ci_dag_limit_needs)

Artifact downloads with needs

介绍在 GitLab v12.6.

在使用needs ，可通过artifacts: true （默认）或artifacts: false来控制工件下载.

从 GitLab 12.6 开始，您不能将关键字与控制作业中工件下载的needs结合使用. dependencies在不使用needs作业中仍然有效.

在以下示例中， rspec作业将下载build_job工件，而rubocop作业则不会：

build_job:
  stage: build
  artifacts:
    paths:
      - binaries/
rspec:
  stage: test
  needs:
    - job: build_job
      artifacts: true
rubocop:
  stage: test
  needs:
    - job: build_job
      artifacts: false

另外，在下面的三个语法示例中， rspec作业将从所有三个build_jobs下载工件，因为artifacts对于build_job_1是 true，并且对于build_job_2和build_job_3都默认为 true.

rspec:
  needs:
    - job: build_job_1
      artifacts: true
    - job: build_job_2
    - build_job_3

Cross project artifact downloads with needs

在 GitLab v12.7.

needs可用于从同一项目中其他 ref或不同项目中的管道上的多达五个作业的工件中下载工件：

build_job:
  stage: build
  script:
    - ls -lhR
  needs:
    - project: group/project-name
      job: build-1
      ref: master
      artifacts: true

build_job将从group/project-name项目的master分支上的最新成功build-1作业中下载工件.

Artifact downloads between pipelines in the same project

通过将project关键字设置为当前项目的名称，并指定引用，可以使用needs从当前项目的不同管道中下载工件. 在下面的示例中， build_job将使用other-ref ref 下载最新成功的build-1作业的工件：

build_job:
  stage: build
  script:
    - ls -lhR
  needs:
    - project: group/same-project-name
      job: build-1
      ref: other-ref
      artifacts: true

注意：不支持从parallel:运行的作业中下载工件

tags

tags用于从允许运行该项目的所有 Runner 列表中选择特定的 Runner.

在 Runner 的注册过程中，您可以指定 Runner 的标签，例如ruby ， postgres ， development .

tags可让您为具有指定标签的跑步者运行作业：

job:
  tags:
    - ruby
    - postgres

上面的规范将确保job由同时定义了ruby和postgres标签的 Runner 构建.

标签也是在不同平台上运行不同作业的好方法，例如，给定带有osx标签的 OS X Runner 和带有windows标签的 Windows Runner，以下作业将在各自的平台上运行：

windows job:
  stage:
    - build
  tags:
    - windows
  script:
    - echo Hello, %USERNAME%!
osx job:
  stage:
    - build
  tags:
    - osx
  script:
    - echo "Hello, $USER!"

allow_failure

allow_failure允许作业失败，而不会影响其余 CI 套件. 默认值是false ，除了使用when: manual语法的手动作业之外，除非使用语法，否则所有作业默认为 false， 包括 when: manual作业.

启用后，如果作业失败，该作业将在用户界面中显示橙色警告. 但是，管道的逻辑流程将认为作业成功/通过，并且不会被阻塞.

假设所有其他作业均成功，则该作业的阶段及其管道将显示相同的橙色警告. 但是，关联的提交将被标记为”通过”，而不会发出警告.

在下面的示例中， job1和job2将并行运行，但是如果job1失败，它不会停止下一阶段的运行，因为它标记有allow_failure: true ：

job1:
  stage: test
  script:
    - execute_script_that_will_fail
  allow_failure: true
job2:
  stage: test
  script:
    - execute_script_that_will_succeed
job3:
  stage: deploy
  script:
    - deploy_to_staging

when

when用于实现在发生故障或发生故障时运行的作业.

when可以被设置为以下值中的一个：

1. on_success仅在先前阶段中的所有作业都成功（或因为标记为allow_failure而被视为成功）时才执行作业. 这是默认值.
2. on_failure仅在on_failure中的至少一项作业失败时才执行作业.
3. always -执行作业，而不管先前阶段的作业状态如何.
4. manual -手动执行作业（在 GitLab 8.10 中已添加）. 在下面阅读有关 .
5. delayed -一定时间后执行作业（在 GitLab 11.14 中已添加）. 在下面阅读有关延迟动作的信息 .

For example:

stages:
  - build
  - cleanup_build
  - test
  - deploy
  - cleanup
build_job:
  stage: build
  script:
    - make build
cleanup_build_job:
  stage: cleanup_build
  script:
    - cleanup build when failed
  when: on_failure
test_job:
  stage: test
  script:
    - make test
deploy_job:
  stage: deploy
  script:
    - make deploy
  when: manual
cleanup_job:
  stage: cleanup
  script:
    - cleanup after jobs
  when: always

上面的脚本将：

1. 仅当build_job失败时才执行cleanup_build_job .
2. 无论成功与失败，始终执行cleanup_job作为管道的最后一步.
3. 允许您从 GitLab 的 UI 手动执行deploy_job .

when:manual

版本历史

• 在 GitLab 8.10 中引入.
• 在 GitLab 9.0 中引入了阻止手动操作.
• GitLab 9.2 中引入了受保护的操作.

手动操作是一种特殊类型的作业，不会自动执行，需要用户明确启动. 手动操作的示例用法是部署到生产环境. 可以从管道，作业，环境和部署视图开始手动操作. 在环境文档中阅读更多 .

手动操作可以是可选的或阻止的. 阻止手动操作将在定义此操作的阶段阻止管道的执行.当有人通过单击播放按钮执行阻止手动操作时，可以恢复管道的执行.

当管道被阻塞时，如果设置了”管道成功时合并”，则不会被合并. 阻塞的管道也确实有一种特殊的状态，称为手动 . 使用when:manual语法when:manual ，默认情况下手动操作是非阻塞的. 如果要进行手动操作阻止，则必须在.gitlab-ci.yml的作业定义中添加allow_failure: false .

可选的手动操作具有allow_failure: true默认情况下设置为allow_failure: true ，并且它们的状态不影响总体管道状态. 因此，如果手动操作失败，则管道最终将成功.

注意：使用rules: ， allow_failure默认为false ，包括手动作业.

手动操作被视为写操作，因此当用户想要触发操作时，将使用权限. 换句话说，为了触发分配给正在为其运行管道的分支的手动操作，用户需要具有合并到该分支的能力. 可以使用受保护的环境来更严格地保护手动部署 ，以防止未经授权的用户运行.

注意：同时使用when:manual和trigger导致错误jobs:#{job-name} when should be on_success, on_failure or always ，因为when:manual阻止使用触发器.

Protecting manual jobs

可以使用受保护的环境来定义授权运行手动作业的用户的精确列表. 通过仅允许与受保护环境关联的用户触发手动作业，可以实现一些特殊用例，例如：

• 更精确地限制可以部署到环境的人员.
• 使管道能够被阻塞，直到获得批准的用户”批准”为止.

为此，您必须：

1. 为作业添加environment . 例如：

   deploy_prod:
     stage: deploy
     script:
       - echo "Deploy to production server"
     environment:
       name: production
       url: https://example.com
     when: manual
     only:
       - master

2. 在” ，选择环境（上面的示例中为production ），然后将被授权触发手动作业的用户，角色或组添加到” 允许部署”列表中. 只有该列表中的人员以及始终能够使用受保护环境的 GitLab 管理员才能触发此手动作业.

此外，如果通过添加allow_failure: false将手动作业定义为阻塞，则直到触发手动作业后，管道的下allow_failure: false才会运行. 这可以用作一种方法，使定义的用户列表可以通过触发阻止的手动作业来”批准”后续的管道阶段.

when:delayed

在 GitLab 11.4 中 .

延迟的作业用于在一定时间后执行脚本. 如果要避免作业立即进入pending状态，此功能很有用.

您可以使用start_in键设置时间段. 除非提供了单位，否则start_in键的值是以秒为单位的经过时间. start_in键必须小于或等于一周. 有效值的示例包括：

• '5'
• 10 seconds
• 30 minutes
• 1 day
• 1 week

当阶段中有延迟的工作时，直到延迟的工作完成，管道才能继续进行. 这意味着该关键字也可以用于在不同阶段之间插入延迟.

上一阶段完成后，延迟作业的计时器立即启动. 与其他类型的作业类似，延迟的作业计时器不会启动，除非前一个阶段通过.

以下示例创建一个名为timed rollout 10%的作业，该作业在上一阶段完成后 30 分钟执行：

timed rollout 10%:
  stage: deploy
  script: echo 'Rolling out 10% ...'
  when: delayed
  start_in: 30 minutes

您可以通过单击”停止”来停止延迟作业的活动计时器. （ 计划外 ）按钮. 除非您手动执行该作业，否则以后将永远不会执行该作业.

您可以通过单击” 播放”按钮立即开始延迟的作业. GitLab Runner 将很快开始您的工作并开始工作.

environment

版本历史

• 在 GitLab 8.9 中引入.
• 您可以阅读有关环境的更多信息，并在的文档中找到更多示例.

environment用于定义作业部署到特定环境. 如果指定了environment ，但不存在该名称下的环境，则将自动创建一个新环境.

以最简单的形式，可以将environment关键字定义为：

deploy to production:
  stage: deploy
  script: git push production HEAD:master
  environment: production

在上面的示例中，将deploy to production作业标记为正在部署到production环境.

environment:name

版本历史

• 在 GitLab 8.11 中引入.
• 在 GitLab 8.11 之前，环境的名称可以定义为类似于environment: production的字符串environment: production . 现在推荐的方法是在name关键字下定义它.
• name参数可以使用任何已定义的 CI 变量，包括预定义的安全变量和.gitlab-ci.yml variables . 但是，您不能使用script下定义的变量.

environment名称可以包含：

• letters
• digits
• spaces
• -
• _
• /
• $
• {
• }

通用名称是qa ， staging和production ，但是您可以使用与您的工作流程兼容的任何名称.

除了在environment关键字之后直接定义环境名称之外，还可以将其定义为单独的值. 为此，请在environment下使用name关键字：

deploy to production:
  stage: deploy
  script: git push production HEAD:master
  environment:
    name: production

environment:url

版本历史

• 在 GitLab 8.11 中引入.
• 在 GitLab 8.11 之前，只能在 GitLab 的 UI 中添加 URL. 现在推荐的方法是在.gitlab-ci.yml定义它.
• url参数可以使用任何已定义的 CI 变量，包括预定义的安全变量和.gitlab-ci.yml variables . 但是，您不能使用script下定义的变量.

这是一个可选值，设置该值时，它将在 GitLab 中的不同位置显示按钮，单击这些按钮会将您带到定义的 URL.

在下面的示例中，如果作业成功完成，它将在合并请求和环境/部署页面中创建按钮，这些页面将指向https://prod.example.com .

deploy to production:
  stage: deploy
  script: git push production HEAD:master
  environment:
    name: production
    url: https://prod.example.com

environment:on_stop

版本历史

• 在 GitLab 8.13 中引入 .
• 从 GitLab 8.14 开始，当您具有定义了停止动作的环境时，当删除关联的分支时，GitLab 将自动触发停止动作.

可以通过在on_stop下定义的on_stop关键字来实现关闭（停止） environment . 它声明运行另一个作业以关闭环境.

请阅读environment:action部分以获取示例.

environment:action

在 GitLab 8.13 中引入 .

action关键字将与on_stop结合使用，并在调用关闭环境的作业中定义.

举个例子：

review_app:
  stage: deploy
  script: make deploy-app
  environment:
    name: review/$CI_COMMIT_REF_NAME
    url: https://$CI_ENVIRONMENT_SLUG.example.com
    on_stop: stop_review_app
stop_review_app:
  stage: deploy
  variables:
    GIT_STRATEGY: none
  script: make delete-app
  when: manual
  environment:
    name: review/$CI_COMMIT_REF_NAME
    action: stop

在上面的例子中，我们建立了review_app工作部署到review环境，我们还定义了一个新stop_review_app下工作on_stop . 一旦review_app作业成功完成，就会触发stop_review_app根据什么下定义的作业when . 在这种情况下，我们将其设置为manual因此需要通过 GitLab 的 Web 界面进行才能运行.

同样在该示例中， GIT_STRATEGY设置为none以便当自动触发 stop_review_app作业时，删除分支后，GitLab Runner 将不会尝试检出代码.

注意：上面的示例覆盖了全局变量. 如果停止环境作业依赖于全局变量，则可以在设置GIT_STRATEGY时使用来更改它，而不覆盖全局变量.

需要 stop_review_app作业定义以下关键字：

• when - reference
• environment:name
• environment:action

此外，两个作业都应具有匹配的或only/except配置 . 在上面的示例中，如果配置不同，则stop_review_app作业可能未包含在所有包含review_app作业的管道中，并且将无法触发该action: stop以自动停止环境.

environment:auto_stop_in

在 GitLab 12.8 中 .

auto_stop_in关键字用于指定环境的生命周期，当 GitLab 过期时，它将自动停止它们.

例如，

review_app:
  script: deploy-review-app
  environment:
    name: review/$CI_COMMIT_REF_NAME
    auto_stop_in: 1 day

当执行review_app作业并创建评论应用程序时，环境的生命周期设置为1 day .

有关更多信息，请参见环境自动停止文档.

environment:kubernetes

在 GitLab 12.6 中引入 .

kubernetes块用于将部署配置为与您的项目关联的 .

例如：

deploy:
  stage: deploy
  script: make deploy-app
  environment:
    name: production
    kubernetes:
      namespace: production

这将使用production Kubernetes 名称空间设置deploy作业以部署到production环境.

有关更多信息，请参阅 .

注意： 由 GitLab 管理的 Kubernetes 集群不支持 Kubernetes 配置. 要跟踪对 GitLab 管理的集群的支持进度，请参阅 .

Dynamic environments

版本历史

• 在 GitLab 8.12 和 GitLab Runner 1.6 中 .
• $CI_ENVIRONMENT_SLUG是在 GitLab 8.15 中引入的 .
• name和url参数可以使用任何已定义的 CI 变量，包括预定义的安全变量和.gitlab-ci.yml . 但是，您不能使用script下定义的变量.

例如：

deploy as review app:
  stage: deploy
  script: make deploy
  environment:
    name: review/$CI_COMMIT_REF_NAME
    url: https://$CI_ENVIRONMENT_SLUG.example.com/

deploy as review app作业将被标记为部署，以动态创建review/$CI_COMMIT_REF_NAME环境，其中$CI_COMMIT_REF_NAME是 Runner 设置的环境变量 . $CI_ENVIRONMENT_SLUG变量基于环境名称，但适合包含在 URL 中. 在这种情况下，如果” deploy as review app作业在名为pow的分支中运行，则可以使用https://review-pow.example.com/类的 URL 访问此环境.

当然，这意味着托管应用程序的基础服务器已正确配置.

常见的用例是为分支创建动态环境并将其用作 Review Apps. 您可以在查看使用 Review Apps 的简单示例.

cache

版本历史

• 在 GitLab Runner v0.7.0 中引入.
• cache可以全局设置，也可以按作业设置.
• 从 GitLab 9.0 起，默认情况下启用缓存并在管道和作业之间共享缓存.
• 从 GitLab 9.2 起，缓存将在之前恢复.

了解更多信息：阅读缓存工作原理，并在缓存依赖文档中找到一些好的做法.

cache用于指定应在作业之间缓存的文件和目录的列表. 您只能使用本地工作副本中的路径.

如果在作业范围之外定义了cache ，则意味着已全局设置cache ，并且所有作业都将使用该定义.

cache:paths

使用paths指令选择要缓存的文件或目录. 路径是相对于项目目录（ $CI_PROJECT_DIR ）的，不能直接链接到其外部. 可以使用遵循通配符)模式的)并且：

• 在GitLab Runner 13.0和更高版本中，请选择 .
• 在 GitLab Runner 12.10 及更早版本中， filepath.Match .

将所有文件缓存在以.apk和.config文件结尾的binaries文件中：

rspec:
  script: test
  cache:
    paths:
      - binaries/*.apk
      - .config

本地定义的缓存将覆盖全局定义的选项. 以下rspec作业将仅缓存binaries/ ：

cache:
  paths:
    - my/files
rspec:
  script: test
  cache:
    key: rspec
    paths:
      - binaries/

请注意，由于缓存是在作业之间共享的，因此如果您为不同的作业使用不同的路径，则还应该设置不同的cache：key，否则缓存内容可能会被覆盖.

cache:key

在 GitLab Runner v1.0.0 中引入.

由于缓存是在作业之间共享的，因此如果您为不同的作业使用不同的路径，则还应该设置不同的cache:key否则缓存内容可能会被覆盖.

key指令允许您定义作业之间的缓存相似性，从而允许为所有作业使用单个缓存，按作业缓存，按分支缓存或适合您工作流程的任何其他方式. 这样，您可以微调缓存，从而允许您在不同作业甚至不同分支之间缓存数据.

cache:key变量可以使用任何预定义的变量 ，并且默认键（如果未设置）只是文字default ，这意味着从 GitLab 9.0 开始，默认情况下所有内容都在管道和作业之间共享.

注意： cache:key变量不能包含/字符或等效的 URI 编码的/ ； 也禁止仅由点（ . ， . ）组成的值.

例如，要启用每分支缓存：

cache:
  key: "$CI_COMMIT_REF_SLUG"
  paths:
    - binaries/

如果使用Windows Batch运行 Shell 脚本，则需要将$替换$ % ：

cache:
  key: "%CI_COMMIT_REF_SLUG%"
  paths:
    - binaries/

cache:key:files

介绍在 GitLab v12.5.

The cache:key:files keyword extends the cache:key functionality by making it easier to reuse some caches, and rebuild them less often, which will speed up subsequent pipeline runs.

当包含cache:key:files ，还必须列出将用于生成密钥的项目文件，最多两个文件. 缓存key将是根据更改给定文件的最新提交（最多两个，如果列出了两个文件）计算出的 SHA 校验和. 如果在任何提交中都没有更改文件，则后备密钥将为default .

cache:
  key:
    files:
      - Gemfile.lock
      - package.json
    - vendor/ruby
    - node_modules

在此示例中，我们将为 Ruby 和 Node.js 依赖关系创建一个缓存，该缓存与Gemfile.lock和package.json文件的当前版本相关Gemfile.lock . 只要这些文件之一发生更改，就会计算新的缓存键并创建新的缓存. 任何将来的作业都使用相同的Gemfile.lock和package.json和cache:key:files将使用新的缓存，而不是重建依赖关系.

cache:key:prefix

介绍在 GitLab v12.5.

prefix参数通过允许密钥由给定的prefix与为cache:key:files计算的 SHA 组合而成，从而为key:files添加了额外的功能. 例如，添加test的prefix将导致键看起来像： test-feef9576d21ee9b6a32e30c5c79d0a0ceb68d1e5 . 如果在任何提交中都未更改两个文件，则将前缀添加到default ，因此示例中的键将为test-default .

像cache:key一样， prefix可以使用任何 ，但是不允许以下操作：

• /字符（或等效的 URI 编码的/ ）
• 仅由组成的值 （或等效的 URI 编码的. ）

cache:
  key:
    files:
      - Gemfile.lock
    prefix: ${CI_JOB_NAME}
  paths:
    - vendor/ruby
rspec:
  script:
    - bundle exec rspec

例如，添加$CI_JOB_NAME prefix将使密钥看起来像： rspec-feef9576d21ee9b6a32e30c5c79d0a0ceb68d1e5 ，并且作业缓存在不同分支之间共享. 如果分支更改Gemfile.lock ，则该分支将为cache:key:files具有新的 SHA 校验和. 将生成一个新的缓存密钥，并为该密钥创建一个新的缓存. 如果未找到Gemfile.lock ，则将前缀添加到default ，因此示例中的键将为rspec-default .

cache:untracked

设置untracked: true以缓存 Git 存储库中所有未跟踪的文件：

rspec:
  script: test
  cache:
    untracked: true

缓存所有 Git 未跟踪的文件和binaries ：

rspec:
  script: test
  cache:
    untracked: true
    paths:
      - binaries/

cache:policy

在 GitLab 9.4 中引入.

缓存作业的默认行为是在执行开始时下载文件，然后在结束时重新上传文件. 这样可以将作业所做的任何更改保留下来，以备将来运行，这被称为” pull-push缓存策略.

如果您知道该作业不会更改缓存的文件，则可以通过设置policy: pull来跳过上载步骤policy: pull插入作业规范. 通常，这会在较早的阶段与普通的缓存作业结合在一起，以确保不时更新缓存：

stages:
  - setup
  - test
prepare:
  stage: setup
  cache:
    key: gems
    paths:
      - vendor/bundle
  script:
    - bundle install --deployment
rspec:
  stage: test
  cache:
    key: gems
    paths:
      - vendor/bundle
    policy: pull
  script:
    - bundle exec rspec ...

这有助于加快作业执行速度并减少缓存服务器上的负载，尤其是当您有大量并行使用缓存的作业时.

此外，如果您有一项作业无条件地重新创建了高速缓存而不参考其先前的内容，则可以使用policy: push该作业以跳过下载步骤.

artifacts

版本历史

• 在非 Windows 平台的 GitLab Runner v0.7.0 中引入.
• Windows 支持已在 GitLab Runner v.1.0.0 中添加.
• 从 GitLab 9.2 起，缓存将在工件之前恢复.
• 并非所有执行程序都 .
• 默认情况下，仅为成功的作业收集作业工件.

artifacts用于指定在成功，失败或始终成功时应附加到作业的文件和目录的列表.

作业完成后，工件将被发送到 GitLab，并可在 GitLab UI 中下载.

.

artifacts:paths

路径是相对于项目目录（ $CI_PROJECT_DIR ）的，不能直接链接到其外部. 可以使用遵循)模式和filepath.Match的) .

要限制特定作业将从中获取工件的作业，请参阅dependencies .

发送所有binaries和.config文件：

artifacts:
  paths:
    - binaries/
    - .config

要禁用工件传递，请使用空的定义作业：

job:
  stage: build
  script: make build
  dependencies: []

您可能只想为标记的发行版创建构件，以避免用临时构建构件填充构建服务器存储.

仅为标签创建工件（ default-job不会创建工件）：

default-job:
  script:
    - mvn test -U
  except:
    - tags
release-job:
  script:
    - mvn package -U
  artifacts:
    paths:
      - target/*.war
  only:
    - tags

您也可以为目录使用通配符. 例如，如果要获取以xyz结尾的目录中的所有文件：

job:
  artifacts:
    paths:
      - path/*xyz/*

artifacts:exclude

版本历史

• 在 GitLab 13.1 中
• 需要 GitLab Runner 13.1

exclude可以防止将文件添加到工件存档中.

类似于artifacts:paths ， exclude路径相对于项目目录. 可以使用遵循)模式和filepath.Match的) .

例如，所有的文件存储在binaries/ ，而不是*.o位于的子目录中的文件binaries/ ：

artifacts:
  paths:
    - binaries/
  exclude:
    - binaries/**/*.o

与artifacts:untracked匹配的文件也可以使用artifacts:exclude .

artifacts:expose_as

在 GitLab 12.5 中引入 .

关键字expose_as可用于在 UI 中公开作业工件 .

例如，要匹配单个文件：

test:
  script: [ "echo  'test'  >  file.txt" ]
  artifacts:
    expose_as: 'artifact  1'
    paths: ['file.txt']

使用此配置，GitLab 会将链接工件 1添加到指向file1.txt的相关合并请求中.

匹配整个目录的示例：

test:
  script: [ "mkdir  test  &&  echo  'test'  >  test/file.txt" ]
  artifacts:
    expose_as: 'artifact  1'
    paths: ['test/']

请注意以下几点：

• 使用变量定义artifacts:paths时，工件不会显示在合并请求 UI 中.
• 每个合并请求最多可以公开 10 个作业工件.
• 不支持 glob 模式.
• 如果指定了目录，那么如果目录中有多个文件，则该链接将指向作业 .
• 对于带有.html ， .htm ， .txt ， .json ， .xml和.log扩展名的暴露的单个文件工件，如果GitLab Pages为：
  • 启用后，GitLab 将自动渲染工件.
  • 未启用，您将在工件浏览器中看到该文件.

artifacts:name

在 GitLab 8.6 和 GitLab Runner v1.1.0 中引入.

通过name指令，您可以定义所创建的工件存档的名称. 这样，您可以为每个档案使用一个唯一的名称，这在您要从 GitLab 下载档案时很有用. artifacts:name变量可以使用任何预定义变量 . 默认名称是artifacts ，下载artifacts变为artifacts.zip .

注意：如果您的分支名称包含正斜杠（例如feature/my-feature ），建议使用$CI_COMMIT_REF_SLUG而不是$CI_COMMIT_REF_NAME来正确命名工件.

要使用当前作业的名称创建档案：

job:
  artifacts:
    name: "$CI_JOB_NAME"
    paths:
      - binaries/

要使用当前分支或标记的名称（仅包括二进制文件目录）创建档案，请执行以下操作：

job:
  artifacts:
    name: "$CI_COMMIT_REF_NAME"
    paths:
      - binaries/

要使用当前作业的名称和当前分支或标记（仅包括二进制文件目录）创建档案，请执行以下操作：

job:
  artifacts:
    name: "$CI_JOB_NAME-$CI_COMMIT_REF_NAME"
    paths:
      - binaries/

要创建一个具有当前名称和分支名称的档案：

job:
  artifacts:
    name: "$CI_JOB_STAGE-$CI_COMMIT_REF_NAME"
    paths:
      - binaries/

如果使用Windows Batch运行 Shell 脚本，则需要将$替换$ % ：

job:
  artifacts:
    name: "%CI_JOB_STAGE%-%CI_COMMIT_REF_NAME%"
    paths:
      - binaries/

如果使用Windows PowerShell运行 Shell 脚本，则需要将$替换$ $env: ：：

job:
  artifacts:
    name: "$env:CI_JOB_STAGE-$env:CI_COMMIT_REF_NAME"
    paths:
      - binaries/

artifacts:untracked

artifacts:untracked用于将所有 Git 未跟踪的文件添加为工件（以及artifacts:paths定义的artifacts:paths ）.

Note: artifacts:untracked ignores configuration in the repository’s .gitignore file.

发送所有未跟踪的 Git 文件：

artifacts:
  untracked: true

发送所有未跟踪的文件，但 *.txt ：

artifacts:
  untracked: true
  exclude:
    - *.txt

artifacts:when

在 GitLab 8.9 和 GitLab Runner v1.3.0 中引入.

artifacts:when用于在作业失败时或尽管失败而上传工件.

可以设置为以下值之一的artifacts:when ：

1. on_success仅在作业成功时才上传工件. 这是默认值.
2. on_failure仅在作业失败时上载工件.
3. always -上载工件，无论作业状态如何.

要仅在作业失败时上传工件：

job:
  artifacts:
    when: on_failure

artifacts:expire_in

在 GitLab 8.9 和 GitLab Runner v1.3.0 中引入.

expire_in allows you to specify how long artifacts should live before they expire and are therefore deleted, counting from the time they are uploaded and stored on GitLab. If the expiry time is not defined, it defaults to the instance wide setting (30 days by default).

您可以使用作业页面上的” 保留”按钮来覆盖过期并永久保留工件.

过期后，默认情况下每小时（通过 cron 作业）删除工件，并且不再可用.

The value of expire_in is an elapsed time in seconds, unless a unit is provided. Examples of valid values:

• 42
• 3 mins 4 sec
• 2 hrs 20 min
• 2h20min
• 6 mos 1 day
• 47 yrs 6 mos and 4d
• 3 weeks and 2 days

要在上传后 1 周内使工件过期：

job:
  artifacts:
    expire_in: 1 week

注意：对于在和更高版本中创建的工件，无论有效时间如何，始终会保留引用的最新工件.

artifacts:reports

用于从作业中收集测试报告，代码质量报告和安全性报告. 它还在 GitLab 的 UI 中显示这些报告（合并请求，管道视图和安全性仪表板）.

这些是可用的报告类型：

dependencies

在 GitLab 8.6 和 GitLab Runner v1.1.1 中引入.

默认情况下，所有先前阶段的所有都被传递，但是您可以使用dependencies参数来定义要从中获取工件的有限的作业列表（或没有作业）.

要使用此功能，请在作业的上下文中定义dependencies ，并传递所有以前的工件应从中下载工件的列表. 您只能从当前阶段之前执行的阶段定义作业. 如果您从当前阶段或下一个阶段定义作业，将显示错误. 定义一个空数组将跳过下载该作业的任何工件. 在使用dependencies ，不会考虑先前作业的状态，因此，如果它失败或它是未运行的手动作业，则不会发生错误.

在以下示例中，我们使用工件定义了两个作业build:osx和build:linux . 当执行test:osx ，将在build:osx上下文中下载并提取来自build:osx的工件. test:linux和build:linux工件也发生了同样的情况.

由于阶段优先，作业deploy将下载所有先前作业的工件：

build:osx:
  stage: build
  script: make build:osx
  artifacts:
    paths:
      - binaries/
build:linux:
  stage: build
  script: make build:linux
  artifacts:
    paths:
      - binaries/
test:osx:
  stage: test
  script: make test:osx
  dependencies:
    - build:osx
test:linux:
  stage: test
  script: make test:linux
  dependencies:
    - build:linux
deploy:
  stage: deploy
  script: make deploy

When a dependent job will fail

在 GitLab 10.3 中引入.

如果设置为依赖项的作业的工件已过期或已 ，则依赖项作业将失败.

注意：您可以要求管理员翻转此开关并恢复原来的行为.

coverage

在 GitLab 8.17 中引入 .

coverage允许您配置如何从作业输出中提取代码 coverage.

正则表达式是此处期望的唯一有效值. 因此，必须使用周围的/ ，以便一致且显式表示正则表达式字符串. 如果要按字面意义匹配特殊字符，则必须转义它们.

一个简单的例子：

job1:
  script: rspec
  coverage: '/Code  coverage:  \d+\.\d+/'

retry

版本历史

• 在 GitLab 9.5 中引入 .
• 在 GitLab 11.5 中进行了扩展 ，以控制重试哪些失败.

retry允许您配置在失败的情况下重试作业的次数.

当作业失败并配置了retry ，它将再次处理，直到retry关键字指定的时间.

如果retry设置为 2，并且作业在第二次运行中成功（第一次重试），则不会再次重试. retry值必须是一个正整数，等于或大于 0，但小于或等于 2（最多两次重试，总共运行 3 次）.

在所有失败情况下重试的简单示例：

test:
  script: rspec
  retry: 2

默认情况下，将在所有失败情况下重试作业. 为了更好地控制重retry哪些失败，重retry可以是具有以下键的哈希值：

• max ：最大重试次数.
• when ：失败案例重试.

要最多仅重试运行程序系统故障两次：

test:
  script: rspec
  retry:
    max: 2
    when: runner_system_failure

如果有其他故障，而不是运行器系统故障，则不会重试该作业.

重试对多个故障的情况下， when也可以是故障的数组：

test:
  script: rspec
  retry:
    max: 2
    when:
      - runner_system_failure
      - stuck_or_timeout_failure

when可能值为：

• always ：发生任何故障时重试（默认）.
• unknown_failure ：当失败原因未知时重试.
• script_failure ：脚本失败时重试.
• api_failure ：API 失败重试.
• stuck_or_timeout_failure ：作业卡住或超时时重试.
• runner_system_failure ：如果运行系统发生故障（例如，作业设置失败），请重试.
• missing_dependency_failure ：如果缺少依赖项，请重试.
• runner_unsupported ：如果跑步者不受支持，请重试.
• stale_schedule ：如果无法执行延迟的作业，请重试.
• job_execution_timeout ：如果脚本超出了为作业设置的最大执行时间，则重试.
• archived_failure ：如果作业已存档且无法运行，请重试.
• unmet_prerequisites ：如果作业未能完成先决条件任务，请重试.
• scheduler_failure ：如果调度程序未能将作业分配给运行scheduler_failure重试.
• data_integrity_failure ：如果检测到结构完整性问题，请重试.

您可以使用变量指定 .

timeout

在 GitLab 12.3 中 .

timeout允许您为特定作业配置超时. 例如：

build:
  script: build.sh
  timeout: 3 hours 30 minutes
test:
  script: rspec
  timeout: 3h 30m

作业级超时可以超过项目级超时，但不能超过 Runner 特定的超时.

parallel

在 GitLab 11.5 中引入 .

parallel允许您配置要并行运行的作业实例数. 此值必须大于或等于两（2）并且小于或等于 50.

这将创建 N 个并行运行的同一作业实例. 它们从job_name 1/N到job_name N/N依次命名.

对于每个作业， CI_NODE_INDEX设置CI_NODE_INDEX和CI_NODE_TOTAL .

标记要并行运行的作业需要将parallel添加到配置文件中. 例如：

test:
  script: rspec
  parallel: 5

提示：跨并行作业并行测试套件. 不同的语言具有不同的工具来促进这一点.

一个使用信号量测试助推器和 RSpec 来运行一些 Ruby 测试的简单示例：

# Gemfile
source 'https://rubygems.org'
gem 'rspec'
gem 'semaphore_test_boosters'

test:
  parallel: 3
  script:
    - bundle
    - bundle exec rspec_booster --job $CI_NODE_INDEX/$CI_NODE_TOTAL

警告：请注意 semaphore_test_boosters 向作者报告使用情况统计信息.

然后，您可以导航到新管道构建的” 作业”选项卡，并查看 RSpec 作业分为三个单独的作业.

trigger

版本历史

• 在GitLab Premium 11.8 中 .
• 在 12.8 中移至 GitLab Core.

trigger允许您定义下游管道触发器. 当 GitLab 从trigger定义创建的作业启动时，将创建一个下游管道.

此关键字允许创建两种不同类型的下游管道：

• Child pipelines

注意：将trigger与when:manual一起使用会导致错误jobs:#{job-name} when should be on_success, on_failure or always ，因为when:manual阻止使用触发器.

Simple trigger syntax for multi-project pipelines

配置下游触发器的最简单方法是使用带有指向下游项目的完整路径的trigger关键字：

rspec:
  stage: test
  script: bundle exec rspec
staging:
  stage: deploy
  trigger: my/deployment