如何在GitLab Job中脚本执行失败时退出并标记任务失败

1. 修复plan.sh脚本，启用bash严格模式 #

修改脚本，添加bash严格模式配置，确保任何命令执行失败时立即退出脚本，并返回非零退出码，让GitLab Job检测到失败并终止后续任务：

#!/bin/bash
# 启用bash严格模式：命令失败立即退出、未定义变量报错、管道失败整体报错
set -euo pipefail

terraform init
terraform plan -out=${PLAN_FILE_NAME}

参数说明： #

• set -e：脚本中任何命令的退出码非0时，立即终止脚本执行
• set -u：引用未定义的变量时直接抛出错误，避免因空变量导致的无效命令（比如terraform plan -out=）
• set -o pipefail：如果命令使用管道，只要管道中任意一步失败，整个管道的退出码就标记为失败（默认仅检查最后一个命令的退出码）

2. 确保GitLab Job脚本的执行逻辑 #

无需大幅修改现有Job配置，只要plan.sh返回非零退出码，GitLab会自动终止当前Job的后续步骤，并将Job标记为失败。如果需要更稳妥的保障，可以在Job的script开头也添加严格模式配置：

plan:
 before_script:   
     - chmod +x ${CI_PROJECT_DIR}/gitlab/deploy/plan/plan.sh  
     - export PATH="$PATH:${CI_PROJECT_DIR}/gitlab/deploy/plan"   
 stage: plan
 script:
    - set -euo pipefail
    - cd ${FOLDER1}
    - plan.sh

    - cd ${FOLDER2}
    - plan.sh

    - cd ${FOLDER3}
    - plan.sh
 artifacts:
   - "${FOLDER1}/${PLAN_FILE_NAME}"
   - "${FOLDER2}/${PLAN_FILE_NAME}"
   - "${FOLDER3}/${PLAN_FILE_NAME}"  

补充说明 #

• 确保PLAN_FILE_NAME变量已在GitLab Job环境中正确定义（比如通过variables块设置），否则set -u会触发错误，避免无效的terraform plan执行
• 这种方案的优势是从脚本层面保障失败即退出，不管脚本在什么环境执行都能生效，同时GitLab会自动识别非零退出码来终止Job并标记失败

内容的提问来源于stack exchange，提问作者LP13