Octopus执行az login部署B2C策略时的错误消除请求

在Octopus Deploy中执行bash脚本上传Azure AD B2C策略XML文件时，使用az login服务主体登录命令出现两类错误，虽最终登录成功但需消除错误：

1. 用空格分隔参数时：

az login --service-principal --username $client_id --password $client_secret --tenant $tenant_id --allow-no-subscriptions

报错：argument --username/-u: expected one argument
2. 改用等号连接参数后：

az login --service-principal --username=$client_id --password=$client_secret --tenant=$tenant_id --allow-no-subscriptions

报错：ERROR: Failed to resolve tenant ''

补充信息：
脚本中通过Octopus内置变量获取凭据，本地硬编码服务主体信息测试无错误，但在Octopus中运行时仍报错：

# 本地测试用硬编码值（无错误）
#tenant_id="0f3xxx"
#client_id="be2xxx"
#client_secret="7028xxx"

# Octopus中获取变量
tenant_id=$(get_octopusvariable "Octopus.Action.Azure.TenantId")
client_id=$(get_octopusvariable "Octopus.Action.Azure.ClientId")
client_secret=$(get_octopusvariable "Octopus.Action.Azure.Password")

az login --service-principal --username="$client_id" --password="$client_secret" --tenant="$tenant_id" --allow-no-subscriptions

问题根源 #

错误本质是Octopus变量获取不完整或变量值为空，bash解析参数时出现异常：

• 空格分隔参数时，若变量值为空或包含特殊字符，bash会拆分参数，导致--username未接收到有效参数；
• 等号连接时，若tenant_id为空，会被解析成--tenant=，Azure CLI识别为空字符串，触发租户解析失败错误。

解决步骤 #

1. 验证Octopus变量配置

   • 确认Octopus.Action.Azure.TenantId、Octopus.Action.Azure.ClientId、Octopus.Action.Azure.Password已正确关联到Azure服务主体凭据；
   • 在脚本开头添加变量校验语句，确认获取值非空：

     echo "Tenant ID: '$tenant_id'"
     echo "Client ID: '$client_id'"
     # 不要打印明文密钥，仅确认变量存在
     if [[ -z "$client_secret" ]]; then echo "ERROR: Client secret is empty"; fi
     

   • 若变量为空，检查Octopus的Azure账号配置，确保凭据已同步到项目变量中。

2. 优化bash参数传递
   对变量添加引号包裹，同时先校验变量非空再执行登录：

   # 先校验必填变量
   if [[ -z "$tenant_id" || -z "$client_id" || -z "$client_secret" ]]; then
       echo "ERROR: Missing required Azure credentials"
       exit 1
   fi
   
   # 用空格分隔+引号包裹参数，避免特殊字符或空值干扰
   az login --service-principal \
       --username "$client_id" \
       --password "$client_secret" \
       --tenant "$tenant_id" \
       --allow-no-subscriptions
   

3. 升级Azure CLI版本
   旧版本CLI可能存在参数解析bug，升级到最新稳定版：

   az upgrade --yes
   

额外提示 #

• 登录后添加az account show验证登录状态，排查是否能正常获取Azure信息：

  az account show
  

• 检查Octopus项目的变量可见性设置，确保执行脚本的权限能读取到凭据变量。

内容的提问来源于stack exchange，提问作者Abe