GitHub Actions中Sed无法注入GITHUB_RUN_ID的原因及解决方法

问题场景 #

你在GitHub Actions工作流中尝试用sed命令将${GITHUB_RUN_ID}注入到K8s部署清单，但发现Set ${GITHUB_RUN_ID}步骤能正常输出变量，后续sed命令却无法获取该变量值。原工作流步骤如下：

- name: Set ${GITHUB_RUN_ID}
  run: echo "${GITHUB_RUN_ID}" > .github/workflows/run_id

- name: Wait for ${GITHUB_RUN_ID}
  run: wait

- name: Update k8s manifest with new image
  run: |
       cd base/base
       sed -i 's/image *= (.)/image: gitauwairimu/javamvn:${GITHUB_RUN_ID}/g' deployment.yaml
       cat deployment.yaml

原因分析 #

核心问题在于bash单引号的特性：bash中使用单引号包裹的内容会被视为纯字符串，不会进行变量替换。你的sed命令用单引号包裹了整个替换表达式，导致${GITHUB_RUN_ID}被当作普通字符串写入文件，而不是替换为实际的运行ID值。

另外原sed的正则表达式image *= (.)存在问题：(.)只会捕获单个字符，无法匹配完整的镜像名称和标签，大概率无法匹配到deployment.yaml中的实际行。

解决方法 #

方法1：将sed表达式改为双引号包裹 #

把单引号换成双引号，让bash先替换变量再传递给sed，同时调整正则表达式匹配完整的image行：

- name: Update k8s manifest with new image
  run: |
       cd base/base
       sed -i "s/image: .*/image: gitauwairimu\/javamvn:${GITHUB_RUN_ID}/g" deployment.yaml
       cat deployment.yaml

方法2：单引号拼接变量 #

如果需要保留部分单引号的转义特性，可以将变量放在单引号外部拼接：

- name: Update k8s manifest with new image
  run: |
       cd base/base
       sed -i 's/image: .*/image: gitauwairimu\/javamvn:'"${GITHUB_RUN_ID}"'/g' deployment.yaml
       cat deployment.yaml

补充：精准匹配镜像标签 #

如果deployment.yaml中的image行格式是image: gitauwairimu/javamvn:旧标签，可以用更精准的正则仅替换标签部分：

sed -i "s/\(image: gitauwairimu\/javamvn:\).*/\1${GITHUB_RUN_ID}/g" deployment.yaml

这个正则会捕获image: gitauwairimu/javamvn:前缀，仅替换后面的标签为运行ID。

内容的提问来源于stack exchange，提问作者Gitau Wairimu