如何向可复用Workflow传递环境并使用对应环境的Secrets？

问题分析 #

你当前的配置里，可复用Workflow的Job已经指定了environment: ${{ inputs.environment }}，但环境对应的Secrets输出空白而非预期的****，说明该环境的Secrets未被正确加载，核心原因通常是环境配置不匹配、Secrets未绑定到对应环境，或者权限限制。

解决步骤 #

1. 确认环境与Secrets的绑定配置 #

• 进入仓库的 Settings > Environments 页面，确保已创建与输入参数匹配的环境（比如dev、prod）。
• 进入对应环境的配置页面，在Secrets区域添加对应的密钥（比如VAR1、VAR2），注意这些Secrets是环境级的，而非仓库全局Secrets。

2. 检查可复用Workflow的Job配置 #

确保可复用Workflow的Job正确关联环境，你的现有代码已经满足，但需确认配置细节：

jobs:
  build-push-artifact:
    runs-on: ubuntu-latest
    environment: ${{ inputs.environment }} # 正确关联传入的环境
    steps:
      - uses: actions/checkout@v4
      - name: '验证环境Secrets'
        run: |
          echo "当前环境: ${{ inputs.environment }}"
          # 验证Secrets是否存在（存在则输出****，不存在则空白）
          echo "VAR1: ${{ secrets.VAR1 }}"
          echo "VAR2: ${{ secrets.VAR2 }}"

3. 检查触发条件的权限限制 #

如果Workflow由pull_request触发，需确认目标环境的Protection rules是否允许pull_request访问：

• 在环境配置页面，找到Deployment branches或Required reviewers设置，确保触发Workflow的分支符合规则，或者关闭不必要的保护规则用于测试。

4. 扩展主Workflow的Matrix遍历 #

若要遍历多个环境，只需修改主Workflow的matrix配置：

jobs:
  ReuseableMatrixJobForDeployment:
    strategy:
      matrix:
        environment: [dev, prod] # 扩展为需要的环境列表
    uses: ./.github/workflows/reusable_workflow.yml
    with:
      environment: ${{ matrix.environment }}

验证要点 #

• 确认环境名称与输入参数完全一致（大小写敏感）。
• 环境级Secrets的名称与Workflow中引用的名称完全一致（比如VAR1不能写成var1）。
• 若Secrets仍未加载，可尝试手动触发Workflow，查看Job的环境关联是否正确（在Workflow运行详情中，Job会显示关联的环境名称）。

内容的提问来源于stack exchange，提问作者Mr Flag