如何通过流水线B为触发它的流水线A设置环境变量？

要实现这个需求，核心是完成「触发时传递变量标识」「流水线B生成值并回传给A的存储」「流水线A读取值并使用」三个环节，以下是通用思路和主流CI/CD工具的具体实现：

通用核心逻辑 #

• 流水线A触发B时，传递需要赋值的变量名称（而非空值本身），同时配置A等待B执行完成（或后续通过事件回调触发A的后续步骤）。
• 流水线B根据接收到的变量名生成目标值，通过CI平台的API、项目变量存储或共享文件等方式，将值写入A可访问的位置。
• 流水线A在B完成后，从对应存储位置读取值，填充原本为空的环境变量。

GitLab CI 具体实现 #

流水线A配置 #

定义空环境变量，触发B并等待其完成，后续步骤读取更新后的变量：

stages:
  - trigger_b
  - use_target_var

# 触发流水线B，传递变量名并等待B完成
trigger_b_job:
  stage: trigger_b
  variables:
    # 告诉B需要赋值的变量名称
    TARGET_VAR_NAME: "MY_EMPTY_VAR"
  trigger:
    project: your-group/pipeline-b-repo
    strategy: depend # 让A等待B执行完毕

# 使用B赋值后的变量
use_var_job:
  stage: use_target_var
  script:
    - echo "B赋值后的变量值: $MY_EMPTY_VAR"

流水线B配置 #

接收变量名，生成值后通过GitLab API更新A项目的环境变量：

stages:
  - set_variable_for_a

set_var_job:
  stage: set_variable_for_a
  script:
    # 生成目标值（示例为时间戳，可替换为业务逻辑）
    - NEW_VAR_VALUE=$(date +%Y%m%d%H%M%S)
    # 调用GitLab API更新流水线A所在项目的变量
    - |
      curl --request PUT --header "PRIVATE-TOKEN: $CI_JOB_TOKEN" \
      "https://your-gitlab-instance/api/v4/projects/${A_PROJECT_ID}/variables/${TARGET_VAR_NAME}" \
      --form "value=${NEW_VAR_VALUE}" --form "protected=false" --form "masked=false"
  variables:
    A_PROJECT_ID: "12345" # 替换为流水线A所在项目的ID

GitHub Actions 具体实现 #

流水线A配置 #

触发B工作流，轮询等待B完成后读取变量值：

name: Pipeline A
on: [push]

jobs:
  trigger_and_wait_b:
    runs-on: ubuntu-latest
    outputs:
      filled_var: ${{ steps.fetch_var.outputs.value }}
    steps:
      - name: Trigger Pipeline B
        uses: peter-evans/repository-dispatch@v2
        with:
          token: ${{ secrets.GITHUB_TOKEN }}
          repository: your-username/pipeline-b-repo
          event-type: assign-variable
          client-payload: '{"var_name": "MY_EMPTY_VAR"}'
      
      - name: Wait for B to finish and fetch value
        id: fetch_var
        run: |
          # 轮询B工作流状态，直到完成
          while true; do
            RUN_STATUS=$(curl -H "Authorization: token ${{ secrets.GITHUB_TOKEN }}" \
            https://api.github.com/repos/your-username/pipeline-b-repo/actions/workflows/main.yml/runs | jq -r '.workflow_runs[0].status')
            if [ "$RUN_STATUS" = "completed" ]; then
              break
            fi
            sleep 20
          done
          # 从A仓库的变量中读取B设置的值
          VAR_VALUE=$(curl -H "Authorization: token ${{ secrets.GITHUB_TOKEN }}" \
          https://api.github.com/repos/your-username/pipeline-a-repo/actions/variables/MY_EMPTY_VAR | jq -r '.value')
          echo "value=$VAR_VALUE" >> "$GITHUB_OUTPUT"

  use_filled_var:
    needs: trigger_and_wait_b
    runs-on: ubuntu-latest
    steps:
      - name: Use the variable set by B
        run: echo "最终变量值: ${{ needs.trigger_and_wait_b.outputs.filled_var }}"

流水线B配置 #

监听触发事件，生成值后更新A仓库的GitHub变量：

name: Pipeline B
on:
  repository_dispatch:
    types: [assign-variable]

jobs:
  set_variable_for_a:
    runs-on: ubuntu-latest
    steps:
      - name: Generate variable value
        id: gen_value
        run: echo "value=$(openssl rand -hex 8)" >> "$GITHUB_OUTPUT" # 示例生成随机字符串
      
      - name: Update variable in Pipeline A's repo
        run: |
          curl --request PATCH --header "Authorization: token ${{ secrets.PAT_FOR_A_REPO }}" \
          "https://api.github.com/repos/your-username/pipeline-a-repo/actions/variables/${{ github.event.client_payload.var_name }}" \
          --data '{"value": "${{ steps.gen_value.outputs.value }}"}'

注意：需要在B仓库的密钥中存储一个具有A仓库repo权限的PAT（个人访问令牌），命名为PAT_FOR_A_REPO。

内容的提问来源于stack exchange，提问作者Barvazi Momo