Azure Pipeline未用AzureCliCredential却报CLI路径不存在错误求助

1. 强制锁定认证方式，禁用CLI fallback #

你的代码虽然用了ServicePrincipalAuthentication，但Azure ML部分依赖包可能会默认触发Credential链的fallback逻辑，自动尝试AzureCliCredential。可以在初始化认证对象时显式配置，杜绝这种隐式行为：

from azureml.core.authentication import ServicePrincipalAuthentication

sp_auth = ServicePrincipalAuthentication(
    tenant_id="<你的租户ID>",
    service_principal_id="<你的服务主体ID>",
    service_principal_password="<你的服务主体密钥>",
    cloud="AzureCloud"
)

同时锁定azureml-core到稳定版本（比如1.53.0），避免新版本引入的未声明依赖问题。

2. 在Pipeline中直接注入服务主体环境变量 #

完全绕开Azure CLI，把服务主体的认证信息通过Pipeline环境变量传递给代码：

• 在Pipeline任务里配置环境变量：

  - task: PythonScript@0
    inputs:
      scriptSource: 'filePath'
      scriptPath: '你的脚本路径.py'
    env:
      AZURE_TENANT_ID: $(tenantId)
      AZURE_CLIENT_ID: $(servicePrincipalId)
      AZURE_CLIENT_SECRET: $(servicePrincipalKey)
  

• 代码中读取环境变量初始化认证：

  import os
  from azureml.core.authentication import ServicePrincipalAuthentication
  
  sp_auth = ServicePrincipalAuthentication(
      tenant_id=os.getenv("AZURE_TENANT_ID"),
      service_principal_id=os.getenv("AZURE_CLIENT_ID"),
      service_principal_password=os.getenv("AZURE_CLIENT_SECRET")
  )
  

3. 用虚拟环境隔离依赖，避免版本冲突 #

如果必须处理依赖兼容问题，在Pipeline中创建独立虚拟环境安装依赖：

- task: Bash@3
  inputs:
    targetType: 'inline'
    script: |
      python -m venv .venv
      source .venv/bin/activate  # Windows环境替换为 .venv\Scripts\activate
      pip install --upgrade pip
      pip install azureml-core==1.53.0  # 指定已知兼容的版本
      pip install 你的其他项目依赖包

4. 安装轻量版Azure CLI核心组件（可选） #

如果确实需要CLI相关依赖但不想安装完整包，可以只装azure-cli-core，减少冲突概率：

pip install azure-cli-core==2.45.0  # 选择与现有依赖兼容的版本

内容的提问来源于stack exchange，提问作者Stackuser