Gitlab: как программно загрузить артефакты, выпущенные в конце конвейера CI

Можно через API как в https://docs.gitlab.com/ee/api/jobs.html#get-job-artifacts

GET /projects/:id/jobs/:job_id/artifacts

Примеры запросов:

• Использование заголовка PRIVATE-TOKEN:

  curl --location --header "PRIVATE-TOKEN: 9koXpg98eAheJpvBs5tK" "https://gitlab.example.com/api/v4/projects/1/jobs/8/artifacts"
  

• Используя заголовок JOB-TOKEN (только внутри .gitlab-ci.yml):

  curl --location --header "JOB-TOKEN: $CI_JOB_TOKEN" "https://gitlab.example.com/api/v4/projects/1/jobs/8/artifacts"
  

• Используя параметр job_token (только внутри .gitlab-ci.yml):

  curl --location --form "job-token=$CI_JOB_TOKEN" "https://gitlab.example.com/api/v4/projects/1/jobs/8/artifacts"
  

Это работает для меня:

#!/bin/bash

GITLAB_URL = "https://gitlab.example.com"
GITLAB_ARTIFACT_TOKEN = "<token>"
group = "<group>"
project = "<project>"
branch = "<branch>"
job = "<job>"

outZipFile = "$project.zip"
outHeadersFile = "$outZipFile.httpheaders"

etagArgs=()
# The following is unfortunately not yet supported by GitLab; the returned Etag never changes:
#if [[ -f "$outHeadersFile" ]] && [[ -f "$outZipFile" ]]; then
#  etag=$(grep etag < "$outHeadersFile" | cut -f2 -d' ')
#  if [[ -n "$etag" ]]; then
#    etagArgs=("--header" "If-None-Match: $etag")
#    echo "using etag: $etag"
#  fi
#fi

response=$(curl "$GITLAB_URL/api/v4/projects/${group}%2F${project}/jobs/artifacts/$branch/download?job=$job" \
  --silent \
  -w "%{http_code}\n" \
  -D "$outHeadersFile" \
  -o "$outZipFile.tmp" \
  --header "PRIVATE-TOKEN: $GITLAB_ARTIFACT_TOKEN" \
  "${etagArgs[@]}")

if [[ "$response" == 4* ]] || [[ "$response" == 5* ]]; then
  echo "ERROR - Http status: $response"
  rm "$outZipFile.tmp"
  exit 1
elif [[ "$response" == 304 ]]; then
  echo "$project is up-to-date"
else
  echo "update $outZipFile"
  mv "$outZipFile.tmp" "$outZipFile"
fi

Это сработало для меня.

1. Создан новый токен личного доступа с областями API.
2. Используйте токен, чтобы загрузить его с помощью команды curl, как показано ниже.

curl --location --header "PRIVATE-TOKEN:MY_PRIVATE_TOKEN" "https://it-gitlab.cloud.net/api/v4/projects/projectId/jobs/jobId/artifacts" --output watcher