GitLab多手动作业场景：执行任一作业后解锁阶段

针对GitLab 16.8.0，要实现「阶段内多个手动作业，任意一个执行成功后阶段完成，无需等待其他作业」的需求，可通过手动作业+允许失败结合校验作业的方式实现，具体配置如下：

1. 配置手动发布作业 #

将所有cd-publish-xxxx作业设为手动触发，并开启allow_failure: true——未触发的作业会自动标记为skipped，不会阻塞阶段；执行成功则标记为success：

stages:
  - publish

cd-publish-patch:
  stage: publish
  when: manual
  allow_failure: true
  script:
    - # 替换为你的patch发布逻辑
    - echo "执行patch发布成功"
  artifacts:
    reports:
      dotenv: dotenv
  after_script:
    - echo "PUBLISH_SUCCESS=true" >> dotenv

cd-publish-minor:
  stage: publish
  when: manual
  allow_failure: true
  script:
    - # 替换为你的minor发布逻辑
    - echo "执行minor发布成功"
  artifacts:
    reports:
      dotenv: dotenv
  after_script:
    - echo "PUBLISH_SUCCESS=true" >> dotenv

cd-publish-major:
  stage: publish
  when: manual
  allow_failure: true
  script:
    - # 替换为你的major发布逻辑
    - echo "执行major发布成功"
  artifacts:
    reports:
      dotenv: dotenv
  after_script:
    - echo "PUBLISH_SUCCESS=true" >> dotenv

2. 添加阶段校验作业 #

在同一阶段新增一个强制性校验作业，确保至少有一个发布作业被执行成功：

publish-validation:
  stage: publish
  script:
    - |
      if [ -z "$PUBLISH_SUCCESS" ]; then
        echo "错误：请至少执行一个cd-publish-xxxx作业"
        exit 1
      fi
      echo "已确认发布作业执行成功，继续推进流水线"
  needs:
    - cd-publish-patch
    - cd-publish-minor
    - cd-publish-major
  allow_failure: false
  when: always

配置逻辑说明 #

• 手动作业通过dotenv artifact传递PUBLISH_SUCCESS变量，标记作业是否执行成功。
• 校验作业会检查该变量：存在则说明有发布作业成功，校验通过，阶段完成；不存在则校验失败，流水线阻塞，直到用户执行至少一个发布作业。

关于之前allow_failure: false配置无效的原因 #

当手动作业设置allow_failure: false时，未触发的作业应处于blocked状态并阻塞流水线。你遇到的「未执行作业时流水线仍成功」问题，大概率是作业的rules或when配置导致作业被跳过而非阻塞，比如：

• 作业的rules条件不满足，导致作业未被创建。
• 误配置了when: on_success等非manual触发条件。

简化替代方案（无需校验作业） #

若允许「用户不执行任何发布作业时，流水线直接推进」，可直接给所有手动作业设置allow_failure: true，无需添加校验作业：

cd-publish-patch:
  stage: publish
  when: manual
  allow_failure: true
  script:
    - # 你的发布逻辑

此时，执行任意一个作业成功后，阶段内其他作业为skipped，阶段直接完成；若都不执行，所有作业skipped，阶段也会完成（无发布动作）。

内容的提问来源于stack exchange，提问作者jlim