如何在运行程序中设置具有写入存储库权限的gitlab CI令牌

如何解决如何在运行程序中设置具有写入存储库权限的gitlab CI令牌

我想标记一个构建，当尝试推送标记时，我在CI中收到以下错误

如何创建CI令牌并在构建环境中进行设置，以将标签推送到存储库中。

[01:59:14]: Exit status of command 'git push origin --tags' was 128 instead of 0.
remote: You are not allowed to upload code.
fatal: unable to access 'https://gitlab-ci-token:[MASKED]@gxx.yy.zz.git/': The requested URL returned error: 403

解决方法

您可以执行以下两种选择：

1. 使用具有write_repository权限的personal access token。

   • 将其另存为custom CI/CD Variable，并确保它为masked。
   • 在.gitlab-ci.yml文件中使用自定义CI / CD变量：

   script:
     - git remote add https-origin https://gitlab-ci-token:${YOUR_PERSONAL_TOKEN}@gitlab.com/group/sub-group/project.git
     - git tag <some tag>
     - git push https-origin -o ci.skip refs/tags/<some tag>
   

请注意-o ci.skip不要启动新管道，但这取决于您的情况。

如果您创建了一个僵尸程序帐户，此选项绝对更好，因此您可以更好地控制该僵尸程序帐户可以访问的存储库，否则，任何维护者或更高版本的维护者都可以轻松地从浏览器中检索该write_repository密钥。设置。

---

1. 如果您可以通过tags访问运行该构建程序的特定运行程序，则可以使用Deploy Keys，这样可以避免使用机器人帐户或您自己的个人访问令牌

   • 这需要在gitlab-runner计算机上创建一个SSH密钥，并将其复制到存储库Settings -> Repository -> Deploy Keys并在其中粘贴公共密钥（并勾选Write access allowed）。
   li>
   • 然后，您应该可以像以前一样使用标准的git push origin --tags命令。

---

GitLab希望改善Epic中的权限问题：

• Make pipeline permissions more controllable and flexible

使用管道标记的write_repository的特定问题是：

• Allow write_repository scope for pipeline permissions。