如何在GitLab CI中配置rules禁止推送标签及特定分支时运行任务

错误原因分析 #

GitLab CI的rules采用从上到下顺序匹配逻辑，一旦某条规则的if条件命中，就会直接采用该规则的when行为，终止后续所有规则的判断，你的两种写法问题如下：

• 第一种写法：如果提交是非main分支的标签推送，会优先命中$CI_COMMIT_BRANCH != "main"规则，直接运行任务，不会走到后续的标签排除逻辑；
• 第二种写法：新增的when: always会覆盖所有未匹配前两条规则的场景，只要是main分支的非标签提交就会命中该规则，导致main分支也会运行任务。

正确配置方案 #

以下两种写法均可实现「仅当分支不是main，且本次推送不是标签提交时运行任务」的需求：

方案1：优先配置排除规则（逻辑分层更清晰） #

把标签排除规则放在最顶部，优先拦截所有标签提交，再匹配分支条件：

rules:
  - if: $CI_COMMIT_TAG
    when: never
  - if: $CI_COMMIT_BRANCH != "main"

方案2：单if组合判断（逻辑更直观） #

将两个判断条件直接用&&拼接在同一条规则内：

rules:
  - if: $CI_COMMIT_TAG == null && $CI_COMMIT_BRANCH != "main"

两种方案的效果完全一致，所有不满足条件的场景（标签提交、分支为main、两者同时满足）均不会触发任务运行。

内容的提问来源于stack exchange，提问作者diegosasw