GitLab CI/CD：如何在非部署构建作业中访问环境作用域变量？

方法1：在作业variables字段手动引入变量 #

无需添加environment属性，直接在作业的variables块里显式引用环境作用域定义的变量即可。只要变量的作用域和当前作业运行的上下文（分支、触发条件等）匹配，就能正常读取值。

示例配置：

build-job:
  stage: build
  variables:
    VAULT_PATH: $VAULT_PATH  # 直接引用环境作用域的变量
  script:
    - echo "当前VAULT_PATH值：$VAULT_PATH"

方法2：调整变量作用域为分支/标签 #

如果构建作业不需要严格绑定特定环境，可以把VAULT_PATH的作用域从环境改成分支或标签。比如设置作用域为main分支，这样所有运行在main分支的构建作业都会自动读取该变量，无需额外配置。

操作步骤：

• 进入项目「Settings」→「CI/CD」→「Variables」
• 找到VAULT_PATH变量并编辑
• 将环境作用域替换为目标分支（如main）或标签，保存即可

方法3：用rules结合变量继承 #

通过rules设置条件，让作业在满足特定条件时自动继承环境变量，同时避免被标记为部署作业。适合需要根据分支动态获取变量，但不想设置environment的场景。

示例配置：

build-job:
  stage: build
  rules:
    - if: '$CI_COMMIT_BRANCH == "main"'
      variables:
        VAULT_PATH: $VAULT_PATH  # 仅在main分支时引入变量
  script:
    - echo "VAULT_PATH值：$VAULT_PATH"

注意事项 #

• 要确保变量的作用域和作业运行的上下文（分支、标签等）匹配，否则可能读取不到正确值
• 如果必须保留环境作用域，优先用方法1，这是最直接且不改变作业类型的方案

内容的提问来源于stack exchange，提问作者paro-paro