如何访问GitHub Actions Environment Secrets并动态指定部署环境

1. 无法读取环境级MESSAGE的核心原因 #

GitHub Actions的环境级密钥/变量必须在Job层面显式绑定对应environment才会被注入到工作流上下文，你之前的写法没有指定环境，所以：

• 第一种写法${{ secrets.MESSAGE }}只能读取到仓库级密钥，环境级密钥根本没有加载到secrets上下文
• 第二种写法${{ env.MESSAGE }}无法生效是因为你没有将环境密钥赋值到env上下文，env默认不会自带环境存储的变量值

2. 动态指定环境的正确写法 #

你之前的写法错误有两个：

• 表达式没有包裹在${{ }}中，且错误使用了shell变量$GITHUB_REF，应该用GitHub Actions内置的github.ref上下文
• contains参数顺序写反，第一个参数是被搜索的字符串，第二个是要匹配的子串

正确的完整配置如下：

on: [push]
jobs:
  build-and-deploy:
    runs-on: ubuntu-latest
    # 动态匹配环境：main分支用production，其余用development
    environment: ${{ contains(github.ref, 'main') ? 'production' : 'development' }}
    steps:
      - uses: actions/checkout@master
      - name: Variable Substitution
        uses: microsoft/variable-substitution@v1
        with:
          files: DummyApi/appsettings.json
        env:
          # 绑定环境后secrets会优先读取当前环境的同名密钥，自动覆盖仓库级配置
          Message: ${{ secrets.MESSAGE }}

验证注意事项 #

• 确认production、development两个环境中都已经创建了名为MESSAGE的环境密钥
• 确认production环境的分支保护规则确实配置为允许所有分支部署，避免动态切换到production环境时权限报错

内容的提问来源于stack exchange，提问作者naspinski