如何在UPDATE_REQUIRED为"1"时运行GitLab CI任务？

问题背景 #

我有如下GitLab CI配置，update check作业通过check.sh生成build.env，当存在更新时会输出UPDATE_REQUIRED=1。我希望仅当这个变量等于1时，才执行updates作业，但尝试了多种rules和only:variables的写法，updates始终不执行：

原CI配置：

update check:
  image: bitnami/git:2.41.0
  stage: check
  script:
    - ./check.sh > build.env
  artifacts:
    when: always
    reports:
      dotenv: "build.env"

updates:
  image: internal-image
  stage: build
  dependencies:
    - update check
  script:
    - do something

尝试过的几种配置：

# 写法1
updates:
  only:
    variables:
      - $UPDATE_REQUIRED == "1"

# 写法2
updates:
  only:
    variables:
      - $UPDATE_REQUIRED

# 写法3
updates:
  rules:
    - if: $UPDATE_REQUIRED == "1"
      when: always

原因分析 #

GitLab CI的rules、only:variables这些规则是在流水线刚创建时就评估的，此时update check作业还没运行，UPDATE_REQUIRED这个变量根本不存在，所以这些规则永远匹配不上，updates自然不会被执行。

可行解决方案 #

方案1：动态子流水线（推荐，真正实现按需创建作业） #

通过在update check作业中动态生成子流水线配置文件，根据UPDATE_REQUIRED的值决定是否包含updates作业：

修改后的完整CI配置：

update check:
  image: bitnami/git:2.41.0
  stage: check
  script:
    - ./check.sh > build.env
    # 根据变量生成子流水线配置
    - |
      if grep -q "UPDATE_REQUIRED=1" build.env; then
        cat > child-pipeline.yml <<EOF
      updates:
        image: internal-image
        stage: build
        script:
          - do something
      EOF
      else
        touch child-pipeline.yml # 生成空文件，子流水线无作业
      fi
  artifacts:
    when: always
    reports:
      dotenv: "build.env"
    paths:
      - child-pipeline.yml

trigger child pipeline:
  stage: build
  needs: ["update check"]
  trigger:
    include:
      - artifact: child-pipeline.yml
        job: update check
    strategy: depend

这样当UPDATE_REQUIRED=1时，子流水线会包含updates作业；反之子流水线为空，不会执行任何操作。

方案2：作业内判断（简化版，作业会创建但跳过逻辑） #

如果可以接受updates作业出现在流水线列表中，但实际不执行核心逻辑，可以直接在script开头判断变量，不满足则退出：

updates:
  image: internal-image
  stage: build
  dependencies:
    - update check
  script:
    - |
      if [ "$UPDATE_REQUIRED" != "1" ]; then
        echo "无更新需求，退出"
        exit 0
      fi
    - do something

这种方法不需要修改流水线结构，但作业会被创建，只是快速退出。

内容的提问来源于stack exchange，提问作者Apollo