Переменные и секреты

Часть курса GitLab CI

Пайплайн, который ведёт себя абсолютно одинаково независимо от того, кто его запустил и в какую ветку, не может отличить staging от продакшна, и не может отличить настоящий ключ развёртывания от заглушки. Каждому серьёзному пайплайну нужно знать что-то в момент запуска: какой коммит он собирает, какая ветка его запустила, и как аутентифицироваться в базе данных или облачном API, не печатая при этом пароль там, где...

Представь печатную форму с пустой строкой на ней: "Окружение: ______". Сама форма, .gitlab-ci.yml, одинакова для всех, кто запускает пайплайн, но значение, вписанное в эту пустую строку, меняется в зависимости от ситуации. В GitLab CI переменная - это именно такой подписанный слот: имя, хранящее кусок текста, который потом может прочитать любая строка script: любой задачи, поставив перед именем знак доллара - точно...