GitLab多项目流水线中如何跨仓库传递制品？

我有一个主项目，依赖于其他仓库中的项目A和项目B。希望从主项目的.gitlab-ci.yml触发这些依赖项目构建，并在主流水线中获取它们的构建制品。

已尝试的配置如下：

主项目 .gitlab-ci.yml #

stages:
    - bridge
    - build

bridge-to-projectA:
    stage: bridge
    trigger:
        project: project/A
        branch: main
        strategy: depend

get-artifacts:
    stage: build
    needs:
        - project: project/A
          job: build-A
          artifacts: true
    tags:
        - myrunnertag

项目A .gitlab-ci.yml #

stages:
    - build

build-A:
    stage: build
    script:
        - echo "This is my artifact" >> tmp.txt
    artifacts:
        paths:
            - tmp.txt

执行后get-artifacts任务持续报错：

The job could not start because it could not retrieve the needed artifacts.

猜测原因是needs:project仅适用于下游流水线引用上游，主项目作为上游无法直接生效，请问该如何配置？

你的猜测是正确的：needs:project语法仅支持下游流水线拉取上游流水线的制品，上游流水线（主项目）无法直接用它拉取下游（项目A）的制品。可以通过以下方式解决：

方法：通过桥接任务传递下游制品 #

修改主项目的.gitlab-ci.yml，让桥接任务（trigger任务）下载下游项目的制品并重新上传为自身的制品，然后get-artifacts任务依赖该桥接任务获取制品：

stages:
    - bridge
    - build

bridge-to-projectA:
    stage: bridge
    trigger:
        project: project/A
        branch: main
        strategy: depend
    # 下载下游项目A的制品，重新上传为当前任务的制品
    artifacts:
        paths:
            - tmp.txt  # 与项目A的制品路径保持一致
        expire_in: 1h  # 按需设置过期时间

get-artifacts:
    stage: build
    needs:
        - job: bridge-to-projectA
          artifacts: true
    tags:
        - myrunnertag
    script:
        # 验证制品是否获取成功
        - cat tmp.txt

必要权限配置 #

确保主项目的CI/CD服务账号拥有项目A的读取制品权限：

• 进入项目A的「设置」→「成员」
• 添加主项目的CI/CD服务账号（格式为project_<主项目ID>_bot），分配「Reporter」及以上角色

内容的提问来源于stack exchange，提问作者grace9