手动触发GitLab Job：如何以触发用户身份推送提交与标签？

核心实现思路 #

利用GitLab CI预定义变量获取触发用户的身份信息，配置Git提交作者，并通过CI内置权限完成推送，既满足提交记录显示为触发用户，又无需额外令牌。

具体步骤 #

1. 配置Git提交者信息
   在Job脚本中，使用GitLab提供的预定义变量GITLAB_USER_NAME和GITLAB_USER_EMAIL设置Git的用户信息，确保生成的提交记录作者为触发Job的用户：

   git config --global user.name "$GITLAB_USER_NAME"
   git config --global user.email "$GITLAB_USER_EMAIL"
   

2. 生成提交与标签
   执行你的发布版本生成逻辑，比如创建版本提交、打标签：

   # 示例：添加变更文件并创建版本提交
   git add .
   git commit -m "Release version v1.0.0"
   # 打标签
   git tag -a v1.0.0 -m "Version v1.0.0"
   

3. 推送提交与标签
   使用GitLab CI的内置权限推送，需确保项目CI/CD设置中允许CI推送权限。推送命令如下：

   # 推送提交到当前分支
   git push origin "$CI_COMMIT_BRANCH"
   # 推送标签
   git push origin v1.0.0
   

关键说明 #

• 提交记录的作者信息会显示为触发Job的用户，满足核心身份需求；
• 推送操作在GitLab活动日志中会显示为GitLab CI/CD，但提交本身的作者身份是正确的。如果必须让推送操作也显示为触发用户，只能使用该用户的个人SSH密钥或访问令牌，但这需要用户将凭证添加到项目变量中，存在一定权限风险；
• 若当前分支为受保护分支，需在项目CI/CD设置中开启允许管道推送到受保护分支。

内容的提问来源于stack exchange，提问作者Pezetter