GitLab 中合并请求的管道执行

Question

主存储库有一个 CI 流程，每当发起合并请求时都需要运行。目前此流程面临这两个问题。

1. 具有“DEVELOPER”角色的用户发起的合并请求不会触发管道，而来自管理员用户的相同合并请求则会触发管道。

2. 管道中使用的 CI 配置应该是原始存储库的配置，而不是合并请求中的 CI 文件。

这是一个 CI 配置示例

tages:
  - build
  - test

before_script:
  - echo "Setting up environment..."

build_job:
  stage: build
  script:
    - echo "Building..."

test_job:
  stage: test
  script:
    - echo "Running tests..."

# This job will be triggered when a merge request is created
merge_request_job:
  stage: test
  script:
    - echo "Running tests for merge request.."
  only:
    - merge_requests

Answer 1

问题1的解决方案：

具有“DEVELOPER”角色的用户发起的合并请求不会 触发管道，而来自管理员的相同合并请求 用户确实触发了管道。

解决方案： A。检查受保护的分支设置：确保您所在的分支 尝试合并到没有限制的受保护设置 管道执行某些角色。转到项目的设置 > 存储库 > 受保护的分支并验证那里的设置。

b.检查 CI/CD 管道设置：在某些情况下，特定 CI/CD 设置可能会根据角色限制管道执行。查看 设置 > CI/CD 并确保没有基于角色的限制 管道执行。

管道中使用的CI配置应该是原始的 存储库而不是合并请求中的 CI 文件。

请注意，虽然这不会直接强制在运行管道时使用原始存储库中的 .gitlab-ci.yml，但它确实确保标记合并请求中 CI 配置的任何更改，需要手动审核和批准。此方法依赖于通过防止对 CI 配置进行未经授权的修改来维护 CI 流程的完整性。

stages:
  - build
  - test
  - check

before_script:
  - echo "Setting up environment..."

build_job:
  stage: build
  script:
    - echo "Building..."

test_job:
  stage: test
  script:
    - echo "Running tests..."

# This job will be triggered when a merge request is created
merge_request_job:
  stage: test
  script:
    - echo "Running tests for merge request.."
  only:
    - merge_requests

# Job to check if the .gitlab-ci.yml file has been modified in the merge request
check_ci_file_modification:
  stage: check
  script:
    - 'if git diff --name-only $CI_MERGE_REQUEST_TARGET_BRANCH_NAME...$CI_COMMIT_SHA | grep -q ".gitlab-ci.yml"; then echo ".gitlab-ci.yml has been modified in the merge request, which is not allowed."; exit 1; fi'
  only:
    - merge_requests
  allow_failure: false