github操作的参数化`ons-on“ on”值

Question

我有这个GitHub工作流程，需要在哪些跑步者运行的情况下进行参数化。因此，在YAML文件中，我尝试了：

# ... 
jobs: 
  process:
    name: Process
    runs-on: ${{ secrets.GH_RUNNER_TAG }}
# ...

但是，我会收到此错误：

工作流程无效。 。位于表达式中的位置1：secrets.gh_runner_tag

该元素不可用的秘密注入吗？还有其他选择吗？该值不需要是秘密，但是我需要在一个地方将其放在一个地方，而不是每次跑步者标签都会更改数百个YAML文件...

---

edit1： 我尝试过，如所建议的 guifalourd ，在工作流级别上创建一个环境变量，该变量可以容纳秘密：

env:
  RUNNER_LABEL: ${{ secrets.GH_RUNNER_TAG }}

jobs:
  analyze:
    name: Analyze
    runs-on: $RUNNER_LABEL

并且它不起作用。动作被卡住了。我尝试使用：

$ runner_label-＆gt;被卡住了 “ $ runner_label” - ＆gt;也被卡住了 $ {env.runner_label}} - ＆gt;操作没有启动，输出错误：

工作流程无效。 。位于表达式中的位置1：env.runner_label

此外，我已经检查了通过在运行设置的有效的，硬编码的值和设置第一步AS：

steps:
  - name: Test
    run: echo "$RUNNER_LABEL"

产生“ ***” - 证明GitHub已自动输出并自动编辑了一个秘密。

Answer 1

这是可以使用可重复使用的工作流来实现的接受呼叫者的输入。

我们可以将其命名为“过程”的主要管道将使用共享代码库/管道，让我们称其为“通用”，可以接受输入，其中一个输入可以是 runs-on-On-On-On 值。

例如

# common.yml
name: parameterized job
on:
  workflow_call:
    inputs:
      runner:
        required: true
        type: string
jobs:
  common:
    name: Common
    runs-on: ${{ inputs.runner }}
    steps:
      - run: echo "Hello World"

# process.yml
name: process
on:
  push:

jobs:
  process:
    uses: username/repo/.github/workflows/common.yml@branch
    with:
      runner: machine_with_specific_label # using ${{ env.MY_RUNNER_LABEL }} is possible as well

Answer 2

在不使用参数化工作流的情况下找到了替代方案。这在使用 vars 的同时可以直接如示例 不。

1. 在您的工作流程中，创建一个先决条件的作业，该作业在托管跑步者上获取工作流程输入，并将跑步者名称设置为其输出。
2. 使用先决条件的输出在后续作业上设置跑步者名称。

最终的工作流将看起来像这样：

name: Example Workflow

on:
  workflow_dispatch:
    inputs:
      runner:
        required: false
        description: 'Runner name'
        default: 'dev-runner'

jobs:
  prereq:
    runs-on: ubuntu-latest
    steps:
      - name: Provision step # at least one step is required in a job
        run: |
          echo "Provisioning ${{ github.event.inputs.runner }}"
    outputs:
      runner: ${{ github.event.inputs.runner }}
  actualjob:
    needs: prereq
    runs-on: ${{ needs.prereq.outputs.runner }}
    steps:
      - name: Ta-da
        run: echo "success!"

Answer 3

尝试以下操作：

env:
  RUNNER_LABEL: ${{ secrets.GH_RUNNER_TAG }}

jobs:
  analyze:
    name: Analyze
    runs-on: ${{ env.RUNNER_LABEL }}