Azure DevOps Pipeline：dotnet test命令无法获取环境变量问题排查

我正在使用Azure DevOps，已配置AzureCLI@2任务通过dotnet test命令运行集成测试，但遇到环境变量无法被dotnet test命令获取的问题。

以下是我的流水线配置相关部分：

- task: AzureCLI@2
  displayName: 'Run Integration Tests Inside AZ CLI'
  inputs:
    azureSubscription: ${{ parameters.azureServiceConnection }}
    scriptType: pscore
    scriptLocation: 'inlineScript'
    addSpnToEnvironment: true
    inlineScript: |
      # Commands to set environment variables
      Write-Host "##vso[task.setvariable variable=TENANT_ID;issecret=true]$(tenantId)"
      ...

      $env:TENANT_ID = "$(tenantId)"
      ...

      # Running dotnet test
      dotnet test --configuration $(buildConfiguration) ...

我既使用##vso[task.setvariable]设置变量，也尝试在脚本会话范围通过$env:设置变量供同脚本使用，但这些变量似乎无法被dotnet test命令访问或正确传递。

需要将dotnet test保留在AzureCLI@2任务内，以使用Azure Identity SDK中的AzurePipelinesCredential，同时希望这些变量保持保密状态（在日志中被屏蔽/隐藏）。请问该问题的原因是什么？如何确保这些环境变量能在同一个AzureCLI@2任务中被dotnet test命令正确获取并访问？

1. ##vso[task.setvariable]作用范围限制：该命令用于设置Azure DevOps的任务级或全局变量，生效范围是后续任务，而非当前脚本会话内的后续命令。因此在同一个AzureCLI@2任务的脚本中执行dotnet test时，这个变量不会在当前会话中生效。
2. 子进程继承变量的潜在异常：虽然用$env:TENANT_ID = "$(tenantId)"设置了当前PowerShell会话的环境变量，但dotnet test会启动独立子进程，若存在变量值含未转义特殊字符、工作目录切换、任务脚本上下文隔离等情况，可能导致变量无法被正确继承。

方法1：直接设置会话环境变量并执行测试 #

在PowerShell脚本中直接通过$env:设置变量，子进程dotnet test会继承当前会话的环境变量，确保变量设置和测试命令在同一个脚本块内：

# 直接使用AzureCLI任务自动注入的保密变量
$env:TENANT_ID = "$(tenantId)"
$env:CLIENT_ID = "$(servicePrincipalId)"
$env:CLIENT_SECRET = "$(servicePrincipalKey)"

# 执行测试，子进程自动继承上述环境变量
dotnet test --configuration $(buildConfiguration) --logger trx

注：开启addSpnToEnvironment: true后，AzureCLI@2会自动注入tenantId、servicePrincipalId、servicePrincipalKey等变量，无需手动从参数获取。

方法2：显式传递变量（.NET 6+） #

使用dotnet test的--environment参数直接传递变量，绕过环境变量继承问题，同时确保变量值被Azure DevOps自动屏蔽：

dotnet test --configuration $(buildConfiguration) `
  --environment "TENANT_ID=$(tenantId)" `
  --environment "CLIENT_ID=$(servicePrincipalId)"

方法3：添加调试验证 #

在dotnet test前添加调试命令，确认变量是否正确设置（保密变量会被自动替换为***）：

Write-Host "TENANT_ID value in session: $env:TENANT_ID"
dotnet test --configuration $(buildConfiguration)

关键注意事项 #

• 不要在同一脚本中混用##vso[task.setvariable]和会话级$env:变量给当前任务的dotnet test传值，前者对当前任务无效。
• 开启addSpnToEnvironment: true后，直接使用任务自动注入的变量即可，无需额外配置。
• 保密变量设置为$env:变量后，Azure DevOps会自动在日志中屏蔽其值，无需额外处理。

内容的提问来源于stack exchange，提问作者Kevin James