GitLab CI中rules与only冲突，如何限定分支并动态设置变量？

要实现仅在tags、develop/main分支运行任务，同时通过rules动态设置IMAGE_TAG变量，只需把原本only的逻辑完全整合进rules里，避免两者混用。以下是具体配置示例和说明：

完整配置示例 #

build_image:
  script:
    - # 这里编写你的构建脚本，比如 docker build -t my-image:$IMAGE_TAG .
    - echo "当前使用的镜像标签: $IMAGE_TAG"
  rules:
    # 处理tag触发的流水线
    - if: $CI_COMMIT_TAG
      variables:
        IMAGE_TAG: $CI_COMMIT_TAG  # 直接用tag名称作为镜像标签
      when: always
    # 处理main分支的流水线
    - if: $CI_COMMIT_BRANCH == 'main'
      variables:
        IMAGE_TAG: 'main'
      when: always
    # 处理develop分支的流水线
    - if: $CI_COMMIT_BRANCH == 'develop'
      variables:
        IMAGE_TAG: 'develop'
      when: always
    # 拦截所有未匹配的情况，禁止任务运行
    - when: never

关键逻辑说明 #

1. 规则顺序：GitLab CI会按rules的定义顺序依次匹配条件，一旦命中符合的规则就停止后续判断。因此要把更具体的条件（如tag触发）放在前面，避免被分支规则覆盖。
2. 预定义变量：
   • $CI_COMMIT_TAG：当流水线由tag触发时，该变量会自动赋值为对应的tag名称。
   • $CI_COMMIT_BRANCH：当流水线由分支推送触发时，该变量为当前分支的名称。
3. 终止规则：最后一条when: never会拦截所有未匹配到前面规则的场景，确保任务只在指定分支和tag下运行。

这样配置既满足了触发范围的要求，又能通过rules动态设置IMAGE_TAG变量，同时不会出现rules与only混用的校验错误。

内容的提问来源于stack exchange，提问作者dokgu