GitLab CI CE 16.5跨项目流水线传递Artifact失败求助

核心问题分析 #

1. 语法错误：下游配置中needs字段指定的job名称错误，上游生成Artifact的任务是generate-artefact，但下游写成了generate-pipeline。
2. 版本功能限制：GitLab CE（社区版）不支持跨项目的needs:project语法，该功能仅属于GitLab Premium/Ultimate版本。你看到的官方文档可能未明确区分版本差异，导致误解。

替代解决方案（适用于GitLab CE） #

利用GitLab API在下游流水线中主动下载上游的Artifact，步骤如下：

1. 确保权限配置 #

• 上游项目：进入Settings > CI/CD > Token Access，添加下游项目（sandbox/downstream）到允许列表，勾选Access to artifacts权限。
• 下游项目：确保CI_JOB_TOKEN能正常访问GitLab API（默认已具备，若有额外权限限制需调整）。

2. 修改上游流水线配置（可选优化） #

移除不必要的转义符，简化配置：

stages:
    - generate
    - trigger
default:
  image: alpine:3.14
  tags:
    - docker
generate-artefact:
  stage: generate
  script:
    - echo "Linting code... This will take about 10 seconds." >> arti.txt
    - sleep 10
    - echo "No lint issues found."
  artifacts:
    untracked: false
    when: on_success
    expire_in: 1 days
    paths:
      - arti.txt

trigger-job:
  stage: trigger
  variables:
    PARENT_PIPELINE_ID: $CI_PIPELINE_ID
  trigger:
      project: sandbox/downstream
      branch: main
      forward:
        pipeline_variables: true

3. 修改下游流水线配置 #

通过API下载并解压上游Artifact：

default:
  image: alpine:3.14
  tags:
    - docker
build_job:
  stage: build
  script:
    # 安装依赖工具
    - apk add --no-cache curl unzip
    # 编码项目路径（GitLab API要求将/替换为%2F）
    - PROJECT_PATH_ENCODED=$(echo "sandbox/upstream" | sed 's/\//%2F/g')
    # 下载上游指定任务的Artifact
    - curl --header "PRIVATE-TOKEN: $CI_JOB_TOKEN" "https://<你的GitLab实例域名>/api/v4/projects/$PROJECT_PATH_ENCODED/pipelines/$PARENT_PIPELINE_ID/jobs/artifacts/main/download?job=generate-artefact" -o artifacts.zip
    # 解压Artifact
    - unzip artifacts.zip
    # 验证文件存在
    - ls -lhR

关键说明 #

• CI_JOB_TOKEN是GitLab自动注入的临时令牌，具备访问当前项目及授权项目资源的权限。
• 替换<你的GitLab实例域名>为实际的GitLab地址（如gitlab.com或私有部署域名）。

内容的提问来源于stack exchange，提问作者De_Jr