Connect-AzAccount在CI管道触发警告的缓解方案及命令有效性验证

你遇到的警告是因为Azure PowerShell默认会将服务主体的凭据自动保存到用户目录的缓存文件中，以下是具体的解决办法：

1. Disable-AzContextAutosave -Scope Process | Out-Null 完全有效 #

这个命令会禁用当前PowerShell进程的上下文自动保存功能，执行后再调用Connect-AzAccount，凭据就不会被写入keystore.cache文件，直接消除警告。建议在CI管道的pwsh步骤开头就执行这条命令，确保整个进程周期内都不会自动保存上下文。

2. 使用环境变量进行无缓存认证 #

在CI管道中预先设置以下环境变量，Azure PowerShell模块会自动读取这些变量完成认证，无需显式调用Connect-AzAccount，从根源避免缓存产生：

• AZURE_CLIENT_ID: 服务主体的Client ID
• AZURE_CLIENT_SECRET: 服务主体的密钥
• AZURE_TENANT_ID: 租户ID

这种方式更适配CI/CD场景，无需在脚本中处理凭据对象，也不会留下任何缓存文件。

3. 手动清理缓存文件（兜底方案） #

如果上述方法无法生效，或者需要确保万无一失，可以在CI步骤结束后手动删除缓存文件：

Remove-Item -Path /home/vsts/.Azure/keystore.cache -Force -ErrorAction SilentlyContinue

该操作仅清理当前运行实例的缓存，不会影响其他管道任务。

内容的提问来源于stack exchange，提问作者Yashas .M