Azure Pipelines中无法将SecureFile作为构建参数传入Docker Build任务

你当前的问题是，传递给Docker构建参数的是SecureFile的路径字符串，而非文件内容。以下是修正方案：

步骤1：读取SecureFile内容并存储为流水线变量 #

在DownloadSecureFile@1任务后添加一个任务，读取密钥文件的内容并设置为流水线机密变量（避免日志泄露）：

若代理使用Linux/macOS（Bash任务） #

- bash: |
    KEY_CONTENT=$(cat "$(secret_key.secureFilePath)")
    echo "##vso[task.setvariable variable=KEY_CONTENT;issecret=true]$KEY_CONTENT"
  displayName: '读取密钥文件内容'

若代理使用Windows（PowerShell任务） #

- powershell: |
    $KEY_CONTENT = Get-Content -Path "$(secret_key.secureFilePath)" -Raw
    Write-Host "##vso[task.setvariable variable=KEY_CONTENT;issecret=true]$KEY_CONTENT"
  displayName: '读取密钥文件内容'

步骤2：修改Docker构建任务传递变量内容 #

更新Docker@2任务的arguments，使用刚创建的变量传递文件内容：

- task: Docker@2
  displayName: Build Image
  inputs:
    containerRegistry: '<repository>'
    repository: '<image>'
    command: 'build'
    Dockerfile: '$(Build.SourcesDirectory)/Dockerfile'
    buildContext: '.'
    tags: |
      $(Tag)
      latest
    arguments: '--build-arg key="$KEY_CONTENT"'

步骤3：修正Dockerfile中的内容写入逻辑 #

确保Dockerfile中使用引号包裹变量，避免私钥的换行符或特殊字符丢失：

RUN echo "$key" > /root/.ssh/id_rsa
# 可选：设置正确的文件权限，保证SSH能正常读取
RUN chmod 600 /root/.ssh/id_rsa

关键说明 #

$(secret_key.secureFilePath)仅代表文件在代理机器上的存储路径字符串，Docker构建时无法直接访问代理机器的本地文件，且构建参数传递的是该字符串本身，而非文件内容。通过先读取文件内容存入变量，再传递变量值，才能将密钥内容正确传入Docker构建过程。

内容的提问来源于stack exchange，提问作者iabhee