GitLab流水线中用GLab创建Draft MR时提示无推送权限的问题

问题场景 #

在GitLab流水线中执行GLab命令创建草稿合并请求：

glab mr create --fill-commit-body --yes --fill --source-branch "dev" --target-branch "staging" --draft --title "Staging Release"

收到错误：

remote: You are not allowed to push code to this project.

已确认以下信息：

• 执行命令前通过glab auth login --hostname $CI_SERVER_HOST --token $GITLAB_TOKEN完成登录，同令牌在本地终端可正常执行
• 令牌为拥有"write repository"权限的组访问令牌，也曾尝试使用维护者权限的个人访问令牌
• 已在流水线中显式设置$GITLAB_HOST和$GITLAB_TOKEN环境变量
• 同一项目流水线中glab mr list --draft可正常运行
• 推测错误原因是GLab创建MR时使用SSH执行Git push操作，但CI环境未配置SSH密钥

解决方法 #

1. 强制GLab使用HTTPS协议执行Git操作 #

在流水线中添加环境变量GLAB_GIT_PROTOCOL=https，让GLab通过HTTPS而非SSH与GitLab交互，复用已配置的令牌权限：

export GLAB_GIT_PROTOCOL=https

或者直接在CI配置文件（如.gitlab-ci.yml）中全局设置：

variables:
  GLAB_GIT_PROTOCOL: https

2. 修正Git远程仓库地址 #

确保CI环境中的Git远程仓库使用HTTPS地址而非SSH，可在执行GLab命令前执行：

git remote set-url origin https://$CI_SERVER_HOST/$CI_PROJECT_PATH.git

3. 配置Git HTTPS凭证 #

让Git在HTTPS请求中自动携带令牌完成认证，执行以下命令：

git config --global credential.helper store
echo "https://oauth2:$GITLAB_TOKEN@$CI_SERVER_HOST" > ~/.git-credentials

原理说明 #

GLab创建MR时，若涉及分支推送操作会调用底层Git命令。CI环境默认可能使用SSH协议，但未配置对应密钥导致权限验证失败。强制使用HTTPS协议后，会通过已登录的GLab令牌或Git凭证完成认证，规避SSH权限问题。

内容的提问来源于stack exchange，提问作者mdailey77