如何将Azure DevOps库变量传入Azure Container Apps？

首先，AzureContainerApps@1任务的参考文档明确，environmentVariables参数接受空格分隔的{key}={value}格式字符串，示例如下：

environmentVariables: foo=fooby bar=barby
// 容器内最终环境变量：$foo = "fooby"，$bar = "barby"

也可以直接传入YAML中定义的变量，写法如下：

environmentVariables: foo=$(foo) bar=$(bar)

但这种方式需要手动逐个指定变量，无法直接通过$myGroup这类写法批量传入变量组的所有变量。要实现批量传入，可通过以下两种方法：

方法一：用PowerShell脚本生成格式字符串 #

在AzureContainerApps@1任务前添加PowerShell任务，遍历变量组的所有变量，生成符合要求的格式字符串并存储为管道变量：

variables:
  - group: myGroup

steps:
  - task: PowerShell@2
    name: GenerateEnvVars
    inputs:
      targetType: 'inline'
      script: |
        $envVars = @()
        # 遍历所有变量，过滤系统变量（以AZURE_、BUILD_等开头）
        foreach ($var in Get-ChildItem Env:* | Where-Object { $_.Name -notmatch '^(AZURE_|BUILD_|SYSTEM_|AGENT_)' }) {
            $envVars += "$($var.Name)=$($var.Value)"
        }
        # 将生成的字符串设为管道变量
        Write-Host "##vso[task.setvariable variable=AllEnvVars]$($envVars -join ' ')"

  - task: AzureContainerApps@1
    inputs:
      # 填写其他必填参数...
      environmentVariables: $(AllEnvVars)

方法二：用Bash脚本生成格式字符串（适用于Linux代理） #

如果使用Linux构建代理，可通过Bash脚本实现相同逻辑：

variables:
  - group: myGroup

steps:
  - task: Bash@3
    name: GenerateEnvVars
    inputs:
      targetType: 'inline'
      script: |
        env_vars=""
        # 遍历环境变量，排除系统变量
        for var in $(printenv | grep -v -E '^(AZURE_|BUILD_|SYSTEM_|AGENT_)'); do
            env_vars+="$var "
        done
        # 去除末尾多余空格并设置为管道变量
        env_vars=$(echo "$env_vars" | sed 's/ $//')
        echo "##vso[task.setvariable variable=AllEnvVars]$env_vars"

  - task: AzureContainerApps@1
    inputs:
      # 填写其他必填参数...
      environmentVariables: $(AllEnvVars)

注意事项 #

• 脚本过滤系统变量是为了避免传入不必要的Azure DevOps系统环境变量，若需包含特定系统变量，可调整过滤规则。
• 变量组中的敏感变量（勾选"保密"的）会被Azure DevOps自动处理，不会在日志中明文显示，可正常传入容器应用。

内容的提问来源于stack exchange，提问作者Fruity Medley