如何配置GitLab Job仅在默认分支的新标签触发运行？

你提出的需求完全可行，但当前的配置无法生效，原因是：当推送标签触发流水线时，GitLab CI不会设置CI_COMMIT_BRANCH变量——标签对应的提交处于分离头指针状态，CI环境不会将其关联到任何分支，所以你的条件$CI_COMMIT_BRANCH == $CI_DEFAULT_BRANCH永远不成立。

正确的配置思路 #

要实现目标，需要同时满足两个条件：

• 当前流水线由标签触发（即存在$CI_COMMIT_TAG变量）
• 标签指向的提交确实属于默认分支

具体配置示例 #

# 确保runner能获取完整仓库历史，避免因浅克隆导致提交检查失败
variables:
  GIT_DEPTH: 0

your_job_name:
  script:
    - # 这里写你的作业执行命令
  rules:
    - if: $CI_COMMIT_TAG
      before_script:
        - |
          # 检查标签指向的提交是否在默认分支上
          git fetch origin $CI_DEFAULT_BRANCH
          if ! git merge-base --is-ancestor $CI_COMMIT_SHA origin/$CI_DEFAULT_BRANCH; then
            echo "该标签未指向默认分支的提交，作业终止"
            exit 1
          fi

配置说明 #

1. GIT_DEPTH: 0：取消浅克隆，拉取完整的仓库提交历史，确保git merge-base能正常检查提交的归属关系。
2. rules中的if: $CI_COMMIT_TAG：仅在标签触发的流水线中触发作业。
3. before_script中的检查逻辑：通过git merge-base --is-ancestor判断当前标签的提交是否是默认分支的祖先（即该提交存在于默认分支上），如果不符合则终止作业。

内容的提问来源于stack exchange，提问作者ipeacocks