仅当推送到主 main 上的开发或标记时才运行作业

使用在规则中before_script设置的变量

这是不可能的，因为所有内容都是在 GitLab 服务器上评估的，以便首先创建管道。因此，不能在同一管道中使用在作业中创建的变量。rules:rules:

在创建标签时获取分支名称

这并不是一回事，因为标签一开始就没有与分支关联;标签仅与提交相关联。推送标签时，推送事件不包含任何分支信息，标签本身也不包含任何分支信息。这就是 git 的工作方式。

从技术上讲，您可以使用它来确定哪些分支（如果有）包含与标签关联的提交。（例如，请参阅：如何列出包含给定提交的分支？-- 不幸的是，GitLab 并没有以一种可以使用的方式提供这些信息 -- 即使你能够使用脚本来确定你想知道的内容，如前所述，在创建管道之前就对其进行了评估，所以你不能运行脚本来确定这一点，然后在gitrules:rules:rules:

唯一可能的解决方法是使用父管道来计算作业中所需的信息，然后触发子管道，传递随后可在子管道中使用的变量。rules:

作为一般示例，父管道 yaml 可能包含如下内容：

calculate_something:
  # calculate a value so it can be passed to the trigger job
  # for the sake of the demo, it's just a static value
  # you would need to implement a script to generate the value(s) you want
  script:
    - something="value"
    - echo "SOMETHING=$something" > vars.env
  artifacts:
    reports:
      dotenv: vars.env

trigger_downstream:
  needs: [calculate_something]
  variables:  # gets the value from dotenv artifact
    SOMETHING: $SOMETHING
  # trigger another pipeline that can use `$SOMETHING` in its `rules:`
  trigger:
    include: downstream.gitlab-ci.yml
    forward:
      pipeline_variables: true
    strategy: depend

这将允许 中定义的子管道在其downstream.gitlab-ci.ymlcalculate_somethingrules:

some_job:
  rules:
    - if: $SOMETHING == "value"
  script:
    - echo '$SOMETHING was "value"'

another_job:
  rules:
    - if: $SOMETHING != "value"
  script:
    - echo '$SOMETHING was not "value" it was "'"$SOMETHING\""

将其应用于您的案例，您可以使用命令（或 GitLab API 调用）来计算分支上是否存在与标签关联的提交，并将该信息传递给下游管道：gitmain

# .gitlab-ci.yml
check_if_tag_is_on_main:
  rules:
    - if: $CI_COMMIT_TAG
  script: 
    - git remote set-url origin "https://gitlab-ci-token:${CI_JOB_TOKEN}@${CI_SERVER_HOST}/${CI_PROJECT_PATH}.git"
    - git fetch origin
    - tag_branches="$(git branch -a --contains $CI_COMMIT_SHA)"
    - |
      if grep -E '^(\*)?(\s+)?(remotes/origin/)?main$' <<< $tag_branches; then
          tag_on_main="true"
      else
          tag_on_main="false"
      fi
    - echo "TAG_ON_MAIN=$tag_on_main" > $CI_PROJECT_DIR/vars.env
  artifacts:
    reports:
      dotenv: vars.env

trigger_downstream:
  rules:
    - if: $CI_COMMIT_TAG
  needs: [check_if_tag_is_on_main]
  variables:
    TAG_ON_MAIN: $TAG_ON_MAIN
  trigger:
    include: downstream.gitlab-ci.yml
    forward:
      pipeline_variables: true
    strategy: depend

# downstram.gitlab-ci.yml
some_job:
  rules:
    - if: $TAG_ON_MAIN == "true"
  script:
    - echo "tag was on main"
    - echo "tag ${CI_COMMIT_TAG}"

another_job:
  rules:
    - if: $TAG_ON_MAIN != "true"
  script:
    - echo "tag was not on main"
    - echo "tag ${CI_COMMIT_TAG}"

如果不想使用子管道方法，也可以完全不使用，而只是在管道中对此进行评估。您可以使用相同的脚本逻辑来检查分支是否打开，以及它是否未打开。rules:mainexit 0

job:
  rules:
    - if: $CI_COMMIT_TAG
  needs: [check_if_tag_is_on_main]
  script:
    - if [ "$TAG_ON_MAIN" != "true" ]; then exit 0; fi