如何在AzurePowerShell@5任务中引用机密变量？

针对AzurePowerShell@5任务 #

AzurePowerShell@5任务没有提供env属性，可通过以下两种方式在内联脚本中引用UI定义的机密变量：

方式1：直接在脚本中引用变量 #

直接使用$(变量名)的形式调用机密变量，注意不要直接输出变量内容（会被日志自动替换为***），适用于简单的逻辑判断或操作：

steps:
- task: AzurePowerShell@5
  inputs:
    azureSubscription: '你的Azure订阅名称'
    ScriptType: 'InlineScript'
    Inline: |
      # 将机密变量赋值给本地变量使用
      $secretContent = "$(SecretOne)"
      if ($secretContent -eq "foo") {
          Write-Host "机密变量验证通过"
      }
    azurePowerShellVersion: 'LatestVersion'

方式2：通过Arguments参数传递变量 #

将机密变量作为脚本参数传递，逻辑更清晰，便于脚本复用：

steps:
- task: AzurePowerShell@5
  inputs:
    azureSubscription: '你的Azure订阅名称'
    ScriptType: 'InlineScript'
    Inline: |
      param(
          [string]$SecretOneValue
      )
      # 使用传递的参数执行操作
      Write-Host "正在使用机密变量执行操作"
      # 示例：写入Azure Key Vault
      Set-AzKeyVaultSecret -VaultName "你的密钥保管库名称" -Name "目标密钥名称" -SecretValue (ConvertTo-SecureString $SecretOneValue -AsPlainText -Force)
    Arguments: '-SecretOneValue $(SecretOne)'
    azurePowerShellVersion: 'LatestVersion'

针对AzureCLI@2任务 #

AzureCLI@2同样没有env属性，可采用以下方式引用机密变量：

方式1：直接在脚本中引用 #

内联脚本中直接使用$(变量名)调用，适合直接用于Azure CLI命令：

steps:
- task: AzureCLI@2
  inputs:
    azureSubscription: '你的Azure订阅名称'
    scriptType: 'pscore' # 若使用Linux代理可改为bash
    scriptLocation: 'inlineScript'
    inlineScript: |
      # 直接用机密变量执行CLI操作
      az keyvault secret set --vault-name "你的密钥保管库名称" --name "目标密钥名称" --value "$(SecretOne)"

方式2：在脚本内部定义环境变量 #

如果需要以环境变量形式多次使用，可在脚本块内手动定义：

steps:
- task: AzureCLI@2
  inputs:
    azureSubscription: '你的Azure订阅名称'
    scriptType: 'pscore'
    scriptLocation: 'inlineScript'
    inlineScript: |
      # 将机密变量映射为环境变量
      $env:FOO_ONE = "$(SecretOne)"
      # 使用环境变量执行操作
      az keyvault secret set --vault-name "你的密钥保管库名称" --name "目标密钥名称" --value $env:FOO_ONE

内容的提问来源于stack exchange，提问作者Colin Smith