GitLab CI构建失败后部署仍执行，如何阻止该问题？

问题原因 #

你的Build BookProject是手动触发任务，当它执行失败后Deploy BookProject仍会执行，核心原因有两点：

• 若手动触发失败的构建任务后，再手动触发部署任务，when: on_success会被手动触发操作忽略；
• 部分GitLab版本中，needs结合manual任务时，when: on_success的状态判断逻辑存在偏差，导致依赖失败时仍执行下游任务。

解决方法 #

方法1：用rules替代when，严格限制部署任务的执行条件 #

修改部署任务配置，通过rules明确只有当依赖的构建任务成功时，才允许执行部署，彻底阻止手动触发失败后的部署操作：

Deploy BookProject:
  stage: Deploy 
  needs: ["Build BookProject"]
  <<: *dotnetdeploy_job 
  rules:
    - when: on_success
      if: '$CI_JOB_STATUS == "success"'
    - when: never

方法2：明确构建任务的失败阻断逻辑 #

给构建任务手动添加allow_failure: false（默认值即为false，但显式配置可强化流水线状态判断）：

Build BookProject:
  stage: build  
  <<: *dotnetbuild_job 
  when: manual 
  allow_failure: false

方法3：用needs的optional参数强制依赖成功 #

通过needs的optional参数，明确部署任务必须等待构建任务成功完成后才能执行：

Deploy BookProject:
  stage: Deploy 
  needs:
    - job: Build BookProject
      optional: false
  <<: *dotnetdeploy_job 
  when: on_success

其中方法1的限制最严格，能覆盖手动触发构建失败后再触发部署的场景。

内容的提问来源于stack exchange，提问作者Emily