Azure DevOps流水线跨阶段传参失败：SAS URL为空问题

核心问题根源 #

普通脚本变量无法跨作业/阶段传递，必须将生成的SAS URL标记为输出变量，并通过正确的依赖引用语法在下游调用。

具体修正步骤 #

1. 上游任务：将SAS URL标记为输出变量 #

在「Generate SAS URL for the artifact」任务中，生成SAS URL后，必须用Azure DevOps的任务变量命令将其标记为输出变量，关键是加上isOutput=true参数。

PowerShell任务示例：

- task: PowerShell@2
  name: GenerateSASURL  # 必须指定任务名称，下游要通过此名称引用
  inputs:
    targetType: 'inline'
    script: |
      # 替换为你的SAS URL生成逻辑（比如Azure CLI调用）
      $sasUrl = az storage blob generate-sas --account-name your-storage-account --container-name your-container --name your-zip-file --permissions r --expiry (Get-Date).AddHours(2).ToString("yyyy-MM-ddTHH:mm:ssZ") --output tsv
      # 标记为输出变量
      echo "##vso[task.setvariable variable=SASURL;isOutput=true]$sasUrl"

Bash任务示例：

- task: Bash@3
  name: GenerateSASURL
  inputs:
    targetType: 'inline'
    script: |
      sasUrl=$(az storage blob generate-sas --account-name your-storage-account --container-name your-container --name your-zip-file --permissions r --expiry $(date -u -d "+2 hours" +%Y-%m-%dT%H:%M:%SZ) --output tsv)
      # 标记为输出变量
      echo "##vso[task.setvariable variable=SASURL;isOutput=true]$sasUrl"

2. 下游作业：正确引用输出变量 #

在「Deployment to prod」作业中，需要先声明依赖上游作业，再通过固定语法引用输出变量。

跨作业（同阶段）引用示例：

jobs:
  - job: BuildAndGenerateSAS
    steps:
      # 上面的GenerateSASURL任务放在这里

  - job: DeploymentToProd
    dependsOn: BuildAndGenerateSAS  # 必须声明依赖上游作业
    variables:
      # 语法：dependencies.<上游作业名>.outputs['<上游任务名>.<输出变量名>']
      SASURLFromUpstream: $[ dependencies.BuildAndGenerateSAS.outputs['GenerateSASURL.SASURL'] ]
    steps:
      - script: echo "SAS URL: $(SASURLFromUpstream)"
        displayName: 'Print SAS URL'

跨阶段引用示例：

如果是跨阶段传递，需要加上阶段名称：

stages:
  - stage: BuildStage
    jobs:
      - job: BuildJob
        steps:
          # GenerateSASURL任务放在这里

  - stage: DeployStage
    dependsOn: BuildStage  # 声明依赖上游阶段
    jobs:
      - job: DeployJob
        variables:
          # 语法：stageDependencies.<上游阶段名>.<上游作业名>.outputs['<上游任务名>.<输出变量名>']
          SASURL: $[ stageDependencies.BuildStage.BuildJob.outputs['GenerateSASURL.SASURL'] ]
        steps:
          - script: echo "SAS URL: $(SASURL)"
            displayName: 'Print SAS URL'

3. 排查验证要点 #

• 检查上游任务日志：搜索##vso[task.setvariable，确认是否有正确输出变量的记录，确保SAS URL值已正确生成。
• 核对引用语法：YAML表达式必须用$[]包裹，作业名、任务名、变量名大小写敏感，不能拼写错误。
• 依赖关系：下游作业/阶段必须通过dependsOn明确依赖上游，否则无法获取输出变量。
• 敏感变量处理：如果将SAS URL标记为secret（添加isSecret=true），直接echo会被屏蔽，需用Write-Host $(SASURL)或在任务中开启允许打印敏感值（生产环境不推荐）。

内容的提问来源于stack exchange，提问作者Killnine