YAML中PowerShell调用Azure密钥保管库密钥报错求助

核心错误分析 #

你的配置存在几个关键问题，导致密钥无法正确读取并触发错误：

1. YAML语法错误：变量组引用的format表达式缺少闭合括号
2. PowerShell任务参数拼写错误：InlineSciprt应为InlineScript
3. PowerShell中变量引用方式错误：Azure DevOps注入的密钥会转为环境变量，且变量名中的-会被替换为_，直接用$(secret-$(env))会被PowerShell当作命令执行

修正后的完整YAML配置 #

parameters:
 - name: env
   displayName: Environment
   type: string
   default: dev
   values:
     - dev
     - qa
     - prod

variables:
  - group: ${{format('{0}Variables', parameters.env)}}  # 补全闭合括号

- task: AzureKeyVault@2
  inputs:
    azureSubscription: $(azureSubscription)
    KeyVaultName: 'abc-${{ parameters.env }}'  # 用编译时参数引用确保正确解析
    SecretFilter: 'secret-${{ parameters.env }}'
    RunAsPreJob: false

- task: AzurePowerShell@5
  inputs:
    azureSubscription: $(azureSubscription)
    ScriptType: 'InlineScript'  # 修正拼写错误
    Inline: |
     # 环境变量中-会被替换为_，所以用$env:前缀引用
     $devkey = $env:secret_${{ parameters.env }}
     $storageContext = New-AzStorageContext -StorageAccountName $(StorageAccountName) -StorageAccountKey $devkey

关键修正点说明 #

• YAML语法修复：变量组引用的format函数必须补全闭合括号)，否则会导致变量组无法正确加载
• 参数引用时机：在AzureKeyVault任务中使用${{ parameters.env }}（编译时解析）而非$(env)（运行时解析），确保KeyVault名称和密钥过滤器在任务执行前就正确生成
• PowerShell变量引用：AzureKeyVault任务获取的密钥会以环境变量形式注入，变量名中的特殊字符如-会被替换为_，因此需要用$env:secret_${{ parameters.env }}来正确读取密钥值
• 任务参数拼写：修正InlineSciprt为InlineScript，避免任务无法识别脚本类型

替代方案（直接引用密钥） #

如果不想定义中间变量$devkey，可以直接用环境变量引用：

$storageContext = New-AzStorageContext -StorageAccountName $(StorageAccountName) -StorageAccountKey $env:secret_${{ parameters.env }}

内容的提问来源于stack exchange，提问作者JasonM