Variables y secretos

Parte del curso de GitLab CI

Un pipeline que se comporta exactamente igual sin importar quién lo lanzó ni a qué rama subió los cambios no sabe distinguir staging de producción, ni una clave de despliegue real de un valor de relleno. Todo pipeline serio necesita saber cosas en el momento en que se ejecuta: qué commit está construyendo, qué rama lo disparó y cómo autenticarse contra una base de datos o una API en la nube sin dejar esa contraseña...

Imagina un formulario impreso con una línea en blanco: "Entorno: ______". El formulario en sí, .gitlab-ci.yml, es idéntico para todo el que ejecuta el pipeline, pero el valor que se escribe en ese hueco cambia según la situación. En GitLab CI, una variable es exactamente esa clase de casilla con nombre: un nombre que guarda un trozo de texto, que las líneas de script: de cualquier job pueden leer después poniendo un...