Azure DevOps流水线：无dependsOn时将Bash输出作为作业模板参数

解决方案步骤 #

要实现动态生成密码并传递给后续作业模板，无需显式设置dependsOn，可以通过阶段级输出变量完成，Azure DevOps会自动处理作业间的依赖关系：

1. 修改密码生成作业，输出可共享的秘密变量
   给生成密码的步骤命名，并通过Azure DevOps命令将密码标记为输出变量（同时设为秘密变量避免日志泄露）：

jobs:
  - job: generate_key_password
    steps:
      - bash: |
          set -e
          echo "Installing pwgen"
          sudo apt install pwgen && echo "Successfully installed pwgen"
          pw=$(pwgen -y -s 25 1)
          # 将密码设为输出变量，标记为秘密
          echo "##vso[task.setvariable variable=generatedPassword;isOutput=true;isSecret=true]" $pw
        displayName: Install pwgen and generate password
        name: passwordGenerator # 给步骤命名，用于后续引用

2. 在阶段级别定义变量，引用生成的密码
   在阶段中创建变量，通过表达式获取密码生成作业的输出，再传递给模板参数：

stages:
  - stage: the_stage
    variables:
      # 引用密码生成作业的输出变量
      stageLevelPassword: $[ dependencies.generate_key_password.outputs['passwordGenerator.generatedPassword'] ]
    jobs:
      - job: generate_key_password
        steps:
          - bash: |
              set -e
              echo "Installing pwgen"
              sudo apt install pwgen && echo "Successfully installed pwgen"
              pw=$(pwgen -y -s 25 1)
              echo "##vso[task.setvariable variable=generatedPassword;isOutput=true;isSecret=true]" $pw
            displayName: Install pwgen and generate password
            name: passwordGenerator
      - template: /x/y/z/a-template.yml@some-repo
        parameters:
          theParameterName: $(stageLevelPassword)

关键说明 #

• 无需手动设置dependsOn：因为模板作业引用了生成密码作业的输出变量，Azure DevOps会自动创建依赖关系，确保密码生成完成后再执行模板作业。
• isSecret=true：确保密码不会在流水线日志中明文显示，符合安全要求。
• 步骤命名passwordGenerator：用于精准定位输出变量的来源，避免引用错误。

内容的提问来源于stack exchange，提问作者Dominique M