AzureCLI任务SPN登录失败及Bash语法错误排查求助

一、脚本语法错误（直接导致登录失败提示的原因） #

你的bash脚本中if语句的语法不符合bash规范：

if [ $? -eq 0]; then

bash的[是内置命令，要求每个参数（包括闭合的]）必须用空格分隔，原代码里0和]之间缺少空格，导致命令无法识别闭合符号，触发报错。正确写法应为：

if [ $? -eq 0 ]; then

二、AzureCLI@2任务的自动登录特性（无需手动执行az login） #

AzureCLI@2任务会自动通过你指定的azureSubscription对应的服务主体完成登录操作，完全不需要手动编写az login命令。手动执行登录不仅多余，还可能引发环境变量冲突或权限异常。

三、修正后的任务配置 #

移除冗余的手动登录代码，保留核心的Blob查询逻辑即可：

- task: AzureCLI@2
  inputs:
    azureSubscription: '$(subName)'
    scriptType: 'bash'
    scriptLocation: 'inlineScript'
    inlineScript: |
      az storage blob list --account-name $(accountName) --container-name $(containerName)
    addSpnToEnvironment: true

额外排查建议 #

如果修正后仍无法查询Blob，可检查以下内容：

• 确认$(subName)对应的服务主体拥有目标存储账户的存储Blob数据读取者或更高权限
• 验证$(accountName)和$(containerName)变量值是否准确
• 检查流水线变量是否已正确配置并传递至任务

内容的提问来源于stack exchange，提问作者steveyB