GitHub Actions中GitLab `artifacts:reports:dotenv`的等效替代方案是什么？

GitHub Actions没有直接对应GitLab CI中artifacts:reports:dotenv的关键字，但可以通过生成环境变量文件+上传/下载工件+加载环境变量的组合流程，实现完全相同的跨作业环境变量传递效果，具体步骤如下：

1. 前置作业：生成.env文件并上传为工件 #

先在输出环境变量的作业中生成目标.env文件，再通过官方动作将其上传为工件，并设置保留时间对应GitLab的expire_in。

示例配置：

jobs:
  generate-aws-env:
    runs-on: ubuntu-latest
    steps:
      - name: 生成aws.env环境变量文件
        run: |
          # 这里可以替换为实际生成环境变量的逻辑，比如从Secrets读取敏感值
          echo "AWS_ACCESS_KEY_ID=${{ secrets.AWS_ACCESS_KEY_ID }}" >> aws.env
          echo "AWS_SECRET_ACCESS_KEY=${{ secrets.AWS_SECRET_ACCESS_KEY }}" >> aws.env
      - name: 上传env文件作为工件
        uses: actions/upload-artifact@v4
        with:
          name: aws-env-artifact
          path: aws.env
          retention-days: 1  # 对应expire_in，设置工件保留1天（GitHub最小按天设置）

2. 后续作业：下载工件并加载环境变量 #

在需要使用环境变量的作业中，先下载前置作业上传的工件，再读取.env文件内容并写入GitHub Actions的GITHUB_ENV特殊文件，使得后续步骤可以直接调用这些变量。

示例配置（Linux/macOS runner）：

use-aws-env:
    needs: generate-aws-env  # 依赖前置作业，确保先执行完成
    runs-on: ubuntu-latest
    steps:
      - name: 下载aws.env工件
        uses: actions/download-artifact@v4
        with:
          name: aws-env-artifact
      - name: 加载环境变量到作业上下文
        run: |
          source aws.env
          # 将变量写入GITHUB_ENV，后续步骤可直接引用
          echo "AWS_ACCESS_KEY_ID=$AWS_ACCESS_KEY_ID" >> $GITHUB_ENV
          echo "AWS_SECRET_ACCESS_KEY=$AWS_SECRET_ACCESS_KEY" >> $GITHUB_ENV
      - name: 验证并使用环境变量
        run: |
          echo "当前AWS_ACCESS_KEY_ID: $AWS_ACCESS_KEY_ID"
          # 这里可以添加依赖该变量的业务逻辑，比如AWS CLI操作

如果使用Windows runner，加载环境变量的步骤需替换为PowerShell命令：

Get-Content aws.env | ForEach-Object {
  $key, $value = $_ -split '=', 2
  echo "$key=$value" | Out-File -FilePath $env:GITHUB_ENV -Append
}

注意事项 #

• 敏感信息不要硬编码在.env文件中，优先使用GitHub Secrets存储，通过${{ secrets.XXX }}引用
• 如果.env文件包含特殊字符（如空格、引号），需提前处理转义，避免解析错误

内容的提问来源于stack exchange，提问作者Shuzheng