Azure YAML管道中获取密钥库机密变量为空，求排查方案

代码中的直接错误 #

你当前的YAML里，env配置放在AzureKeyVault@2任务内部是无效的——这个任务的作用是将密钥库的机密加载到管道全局变量中，不需要在这里手动给环境变量赋值。后续任务直接引用$(UserId)即可，不需要中间的uid变量。

修正后的YAML代码：

pool:
  vmImage: 'ubuntu-20.04'

steps:
  - task: AzureKeyVault@2
    displayName: Azure Key Vault
    inputs:
      azureSubscription: 'TestSecrets'
      KeyVaultName: 'SpiceKVT'
      SecretsFilter: 'UserId'
      RunAsPreJob: false

  - task: PowerShell@2
    displayName: Show UserId
    inputs:
      targetType: 'inline'
      script: 'Write-Host "User Login is $(UserId)"'

可能遗漏的配置检查项 #

如果修正代码后仍然为空，检查以下几点：

• 服务连接权限：确认TestSecrets服务连接对应的服务主体（或托管标识），在Azure密钥库的访问策略中拥有机密权限的获取权限，且作用范围包含目标机密。
• 变量组关联验证：如果你绑定了变量组，确保变量组中的变量名称和密钥库机密名称完全一致（区分大小写），且管道已启用对该变量组的访问（在管道编辑页面的“变量”选项卡中确认已添加该变量组）。
• SecretsFilter匹配：确认SecretsFilter的值UserId和密钥库中机密的名称完全一致，Azure密钥库的机密名称区分大小写。
• RunAsPreJob设置：如果你的管道有其他前置任务，可尝试将RunAsPreJob设为true，确保密钥库任务在所有其他任务之前执行，避免变量未加载就被引用。

内容的提问来源于stack exchange，提问作者Kev