如何实现GitHub Actions集中式工作流，同步复用至所有应用仓库？

GitHub Actions 提供了类似GitLab CI/CD集中式YAML仓库的能力，主要通过两种方式实现：

一、复用工作流（官方推荐方案） #

这是最贴合集中式管理需求的方式，无需在每个应用仓库复制工作流文件，直接引用集中仓库的定义：

• 1. 创建一个专门的共享仓库（例如github-actions-shared），在.github/workflows/目录下编写可复用的工作流文件，比如build-app.yml。文件开头需要声明可被外部调用：

  on:
    workflow_call:
      inputs:
        app-name:
          type: string
          required: true
      secrets:
        DOCKER_TOKEN:
          required: true
  jobs:
    build:
      runs-on: ubuntu-latest
      steps:
        - name: Checkout code
          uses: actions/checkout@v4
        # 这里添加通用的构建步骤
  

• 2. 在应用仓库的工作流文件（比如.github/workflows/ci.yml）中，通过uses:引用共享仓库的工作流：

  on: [push, pull_request]
  jobs:
    call-shared-build:
      uses: your-username/github-actions-shared/.github/workflows/build-app.yml@main
      with:
        app-name: "my-web-app"
      secrets:
        DOCKER_TOKEN: ${{ secrets.DOCKER_TOKEN }}
  

• 优势：只需维护一份工作流定义，所有应用仓库自动同步最新版本；支持传递输入参数、密钥，适配不同应用的个性化需求。

二、集中配置文件同步（适合需本地存配置的场景） #

如果你的场景要求应用仓库本地必须存在工作流文件，可以通过同步工具将集中仓库的YAML文件批量同步到各个应用仓库：

• 实现思路：利用GitHub Actions编写同步工作流，当集中仓库的配置文件更新时，自动将文件复制到指定的应用仓库并提交推送。
• 核心步骤示例：
  1. 在集中仓库创建同步工作流文件，触发条件设为配置文件变更或定时执行：

  on:
    push:
      paths:
        - ".github/workflows/shared-*.yml"
    schedule:
      - cron: "0 0 * * *" # 每天同步一次
  jobs:
    sync-workflows:
      runs-on: ubuntu-latest
      steps:
        - name: Checkout shared repo
          uses: actions/checkout@v4
          with:
            path: shared-repo
        - name: Checkout app repo 1
          uses: actions/checkout@v4
          with:
            repository: your-username/app-repo-1
            path: app-repo-1
            token: ${{ secrets.PAT_WITH_WRITE_ACCESS }}
        - name: Copy shared workflows
          run: |
            cp shared-repo/.github/workflows/shared-*.yml app-repo-1/.github/workflows/
        - name: Commit and push changes
          working-directory: app-repo-1
          run: |
            git config user.name "GitHub Actions"
            git config user.email "actions@github.com"
            git add .github/workflows/
            git commit -m "Sync shared workflows from central repo" || echo "No changes to commit"
            git push
  

  2. 配置具有仓库写入权限的个人访问令牌（PAT）作为secrets，确保同步工作流能推送变更到应用仓库。

内容的提问来源于stack exchange，提问作者rosepalette