EC2自托管GitHub Runner无法获取传递的DATABASE_URL环境变量

以下是几种无需依赖AWS Secrets Manager的简便解决方法：

1. 通过Job Outputs + 显式环境变量赋值 #

这是最直接的方式，利用GitHub Actions的needs机制引用前序Job的输出，然后在当前Job的env块或步骤中赋值：

步骤1：在前序Job中定义输出 #

确保fulfill_pre_required_terraform Job正确输出DATABASE_URL，若为敏感值需标记保密：

fulfill_pre_required_terraform:
  runs-on: ubuntu-latest
  outputs:
    database_url:
      value: ${{ steps.get_db_url.outputs.db_url }}
      secret: true # 敏感信息必须添加，避免日志泄露
  steps:
    - name: 获取Terraform输出的DATABASE_URL
      id: get_db_url
      run: |
        # 示例：通过Terraform命令提取值
        DB_URL=$(terraform output -raw database_url)
        echo "db_url=$DB_URL" >> $GITHUB_OUTPUT

步骤2：在自托管Runner Job中引用输出并设置环境变量 #

在fulfill_terraform Job中关联前序Job，直接在env块赋值后，整个Job的步骤都可访问该变量：

fulfill_terraform:
  runs-on: self-hosted # 替换为你的EC2自托管Runner标签
  needs: fulfill_pre_required_terraform
  env:
    DATABASE_URL: ${{ needs.fulfill_pre_required_terraform.outputs.database_url }}
  steps:
    - name: 构建镜像
      run: |
        docker build --build-arg DATABASE_URL=$DATABASE_URL -t your-image-name .

2. 在步骤中动态设置环境变量 #

若自托管Runner环境对Job级env块有特殊限制，可在具体步骤中通过$GITHUB_ENV文件动态设置：

fulfill_terraform:
  runs-on: self-hosted
  needs: fulfill_pre_required_terraform
  steps:
    - name: 设置DATABASE_URL环境变量
      run: echo "DATABASE_URL=${{ needs.fulfill_pre_required_terraform.outputs.database_url }}" >> $GITHUB_ENV
    - name: 构建镜像
      run: docker build --build-arg DATABASE_URL=$DATABASE_URL -t your-image-name .

注意事项 #

• 敏感值必须在前序Job的输出中添加secret: true，GitHub会自动对其掩码处理，防止泄露。
• 确保自托管Runner的GitHub Actions版本较新，旧版本可能对$GITHUB_OUTPUT或$GITHUB_ENV的支持存在问题。

内容的提问来源于stack exchange，提问作者Tal Rofe