Azure Pipelines中Bash脚本VSO变量设置失效问题求助

核心问题原因 #

1. 变量设置语法错误：原命令echo '##vso[task.setvariable variable=anyTfChanges]'$changes的字符串拼接方式存在问题，当$changes包含空格时会被截断，且未标记变量为输出变量（isOutput=true），导致后续任务无法引用。
2. 任务内变量无法即时读取：Azure Pipelines的管道变量设置是在任务执行完成后才会被上下文捕获，同一任务内的脚本无法直接读取刚设置的管道变量。
3. Plan与Apply逻辑耦合：将两个阶段的逻辑放在同一任务中，通过参数区分执行分支，导致变量传递逻辑混乱，无法实现跨阶段的状态判断。

解决方案 #

步骤1：拆分Plan与Apply为独立任务 #

将Terraform Plan和Apply拆分为两个独立的AzureCLI@2任务，通过任务输出变量实现状态传递。

步骤2：正确设置输出变量 #

在Plan任务中使用标准的task.setvariable语法，标记变量为输出变量，并设置明确的布尔值（true/false）用于后续判断。

步骤3：为Apply任务添加执行条件 #

通过condition属性引用Plan任务的输出变量，仅当检测到变化时才执行Apply。

修正后的完整代码示例 #

# Terraform Plan任务：检测变化并输出状态变量
- task: AzureCLI@2
  name: TerraformPlan
  displayName: "Run Terraform Plan"
  inputs:
    scriptType: 'bash'
    scriptLocation: 'inlineScript'
    inlineScript: |
      echo "Running terraform plan..."
      # 执行Plan并保存结果文件
      terraform plan -out=terraform.plan
      
      # 静默检测是否存在"No changes"字符串
      if terraform show -no-color terraform.plan | grep -qE "No changes."; then
        echo "No changes detected."
        # 设置输出变量为false（无变化）
        echo "##vso[task.setvariable variable=hasChanges;isOutput=true]false"
      else
        echo "Changes detected."
        # 设置输出变量为true（有变化）
        echo "##vso[task.setvariable variable=hasChanges;isOutput=true]true"
      fi
    addSpnToEnvironment: true
    workingDirectory: '${{ parameters.workingDirectory }}'

# Terraform Apply任务：仅当Plan检测到变化时执行
- task: AzureCLI@2
  name: TerraformApply
  displayName: "Run Terraform Apply"
  # 引用Plan任务的输出变量作为执行条件
  condition: eq(variables['TerraformPlan.hasChanges'], 'true')
  inputs:
    scriptType: 'bash'
    scriptLocation: 'inlineScript'
    inlineScript: |
      echo "Running terraform apply..."
      # 使用之前保存的plan文件执行Apply
      terraform apply -input=false -auto-approve terraform.plan
    addSpnToEnvironment: true
    workingDirectory: '${{ parameters.workingDirectory }}'

关键修正点说明 #

• 输出变量标记：添加isOutput=true将变量标记为任务输出，允许后续任务通过任务名.变量名的格式引用。
• 变量值明确化：直接设置hasChanges为true/false，避免原代码中传递空值或长字符串的问题，简化条件判断逻辑。
• 条件执行：Apply任务通过condition属性实现按需执行，无需手动终止任务。
• 脚本优化：使用grep -q静默检测字符串，减少冗余输出，提升脚本简洁性。

跨Job执行的补充说明 #

如果需要将Plan和Apply放在不同的Job中执行，需通过dependsOn声明依赖，并使用dependencies引用输出变量：

jobs:
- job: PlanJob
  displayName: "Terraform Plan Job"
  steps:
  - task: AzureCLI@2
    name: TerraformPlan
    # 同上Plan任务代码

- job: ApplyJob
  displayName: "Terraform Apply Job"
  dependsOn: PlanJob
  # 跨Job引用输出变量
  condition: eq(dependencies.PlanJob.outputs['TerraformPlan.hasChanges'], 'true')
  steps:
  - task: AzureCLI@2
    name: TerraformApply
    # 同上Apply任务代码

内容的提问来源于stack exchange，提问作者be9inn3r