如何基于ADO矩阵键值配置模板及AzureCLI任务的订阅参数？

问题根源在于：矩阵中定义的azureEnv是运行时变量，但AzureCLI任务的azureSubscription参数要求在编译阶段就确定值（因为服务连接需要提前验证权限）。你之前的写法是把运行时的$(azureEnv)传给模板，再用编译时表达式${{ parameters.azureEnv }}读取，此时编译阶段还未生成矩阵实例，无法获取到具体的prod或test值，导致服务连接匹配失败。

修改步骤 #

只需要调整Job中传递给模板的参数方式，直接用编译时表达式引用矩阵变量即可：

修改后的主流水线YML

trigger: none

schedules:
  - cron: "0 * * * *"
    displayName: "Every hour"
    branches:
      include:
        - main

pool:
  name: $(poolName)

jobs:
- job: DeletionTest
  steps:
    - template: .pipelines/templates/template.yml
      parameters:
        azureEnv: ${{ variables.azureEnv }}  # 改用编译时变量引用
  strategy:
    matrix:
      item1:
        azureEnv: prod
        poolName: "pool_1"
      item2:
        azureEnv: test
        poolName: "pool_1"

模板文件无需修改

保持原模板代码不变即可：

parameters:
  - name: azureEnv
    type: string
steps:
  - task: AzureCLI@2
    displayName: "test"
    inputs:
      azureSubscription: ${{ parameters.azureEnv }}
      scriptType: "bash"
      scriptLocation: "inlineScript"
      inlineScript: |
        #!/bin/bash
          echo "hello world"
      arguments: $(Build.SourcesDirectory)

原理说明 #

流水线编译阶段会先展开矩阵配置，为每个矩阵项生成独立的Job实例。此时${{ variables.azureEnv }}会被直接替换为矩阵中定义的prod或test字符串，模板中的azureSubscription参数就能在编译阶段获取到明确的服务连接名称，从而完成权限验证并正常执行任务。

注意：确保矩阵中azureEnv的值与Azure DevOps中配置的服务连接名称完全一致，大小写敏感。

内容的提问来源于stack exchange，提问作者shahram kalantari