Azure CLI（Azure门户CloudShell）无法连接Azure DevOps求助

1. 明确信息性质：你看到的是警告而非致命错误 #

Failed to store PAT using keyring; falling back to file storage.
You can clear the stored credential by running az devops logout.

这条提示是警告信息，不是阻止操作的错误。原因是Azure Cloud Shell环境没有提供系统级密钥环服务（如Linux的gnome-keyring、macOS的Keychain），Azure DevOps扩展自动降级为文件存储PAT，你的登录操作其实已经成功完成，不影响后续功能使用。

2. 验证登录有效性 #

执行以下命令确认已成功连接目标Azure DevOps组织：

az devops project list --org "https://dev.azure.com/my-project/"

若能正常返回项目列表，说明登录状态有效。

3. 创建变量组的完整命令 #

确认登录正常后，使用以下命令创建变量组（替换占位符为你的实际信息）：

az pipelines variable-group create \
  --name "自定义变量组名称" \
  --variables "变量名1=值1" "变量名2=值2" \
  --org "https://dev.azure.com/my-project/" \
  --project "你的Azure DevOps项目名称"

参数说明：

• --name：设置变量组的显示名称
• --variables：以键值对形式定义变量，多组变量用空格分隔
• --project：必填，指定变量组所属的Azure DevOps项目

4. 可选：消除警告的操作 #

如果需要彻底移除该警告，可以在登录时明确禁用密钥环尝试：

$token = "<你的PAT令牌>"
echo $token | az devops login --org "https://dev.azure.com/my-project/" --use-keyring false

此命令会让CLI直接使用文件存储PAT，不再触发密钥环相关警告。

关键注意事项 #

• 确保你的PAT拥有**变量组（读写）**及对应项目的访问权限，否则创建变量组会失败
• 后续如需清除存储的凭证，执行az devops logout --org "https://dev.azure.com/my-project/"即可

内容的提问来源于stack exchange，提问作者surya Teja