GitLab CI Job推送标签至main分支未触发问题排查

当你使用git push --atomic同时推送main分支和标签时，GitLab会触发两个独立的Pipeline：

1. 分支Pipeline：对应main分支的推送，此时$CI_COMMIT_TAG变量为空，不满足规则中的标签匹配条件；
2. 标签Pipeline：对应标签的推送，此时$CI_COMMIT_BRANCH变量不会被设置（标签Pipeline中该变量无值），导致规则中的$CI_COMMIT_BRANCH == "main"条件永远不成立。

两种Pipeline都无法同时满足你原规则的两个条件，因此Job不会触发。

根据你的需求（仅当符合语义化版本的标签打在main分支提交上并推送时触发Job），可以选择以下两种方案：

方案1：仅检查标签格式（适合确保标签只打在main分支的场景） #

如果你能保证所有符合格式的标签都只会打在main分支上，直接去掉CI_COMMIT_BRANCH的条件即可：

job1:
    rules:
      - if: $CI_COMMIT_TAG =~ /(0|[1-9]\d*)\.(0|[1-9]\d*)\.(0|[1-9]\d*)/

此时只要推送符合语义化版本的标签，就会触发Job。

方案2：严格验证标签提交属于main分支 #

如果你需要严格确保标签对应的提交确实在main分支上，可以在规则中保留标签格式检查，同时在Job的脚本中添加验证步骤：

job1:
    rules:
      - if: $CI_COMMIT_TAG =~ /(0|[1-9]\d*)\.(0|[1-9]\d*)\.(0|[1-9]\d*)/
    script:
      # 验证当前标签的提交是否在main分支上
      - git fetch origin main
      - if ! git merge-base --is-ancestor $CI_COMMIT_SHA origin/main; then echo "标签未打在main分支上，终止Job"; exit 1; fi
      # 你的其他脚本步骤

这种方式会先触发标签Pipeline，再通过Git命令验证提交归属，不符合条件则终止Job。

GitLab没有直接的内置变量可以判断是否是“原子推送分支+标签”的操作，因为分支和标签推送是两个独立的事件。如果需要严格限制触发场景，方案2是更严谨的选择。

内容的提问来源于stack exchange，提问作者Rabid