如何基于Azure Pipeline中另一参数值实现动态参数？

可行方案：Runtime Parameters + 预生成模板脚本 #

Azure Pipeline本身不支持直接从JSON动态生成运行时参数，但可以通过脚本预生成参数模板的方式实现，步骤如下：

1. 编写JSON解析脚本
   写一段PowerShell或Bash脚本，读取指定路径的testfile.json，将其中需要用户输入的字段转换成Azure Pipeline参数定义格式。比如JSON结构如下：

   {
     "serviceEndpoint": "",
     "adminPassword": "",
     "environment": "dev"
   }
   

   脚本要生成对应的参数yaml：

   parameters:
     - name: serviceEndpoint
       type: string
       default: ""
     - name: adminPassword
       type: string
       default: ""
       secure: true
     - name: environment
       type: string
       default: "dev"
   

   重点：敏感字段（如密码）要加上secure: true，这样输入框会自动隐藏内容，且值会被加密存储。

2. 将生成的参数模板引入主Pipeline
   因为Azure Pipeline的参数定义必须在文件最顶层，所以需要把生成的参数yaml作为模板引入主azure-pipelines.yml。可以在Pipeline触发前先执行脚本生成参数模板，或者在代码提交时自动生成（比如用Git Hooks）。

   示例主Pipeline结构：

   # 先引入动态生成的参数模板
   template: generated-parameters.yml
   
   # 保留原有的Flow File Path参数，用于指定JSON路径（如果需要动态切换JSON文件）
   parameters:
     - name: FlowFilePath
       type: string
       default: "testfile.json"
   
   steps:
     # 后续任务中可以直接使用动态参数，比如${{ parameters.adminPassword }}
     - task: AzurePowerShell@5
       inputs:
         azureSubscription: ${{ parameters.serviceEndpoint }}
         ScriptType: 'InlineScript'
         Inline: |
           # 使用参数示例
           Write-Host "Deploying to ${{ parameters.environment }}"
       displayName: 'Deploy using dynamic parameters'
   

3. 自动生成参数模板的触发方式

   • 如果是手动触发Pipeline，可以在触发前先运行脚本生成generated-parameters.yml；
   • 如果是CI触发，可以在Pipeline的初始化阶段先运行脚本生成模板，再用模板引用（需通过阶段分离实现，先执行生成脚本，再加载参数）。

敏感值安全说明 #

• 标记为secure: true的参数，Azure DevOps会自动加密存储，且在所有日志中会被替换为***，不会泄露；
• 解析JSON的脚本不要将敏感字段的默认值输出到日志，避免意外泄露。

备选方案：使用Azure DevOps扩展 #

如果不想自己写脚本，可以使用Azure DevOps Marketplace中的动态参数类扩展，这类扩展支持从JSON、CSV等文件动态生成运行时输入参数，无需手动编写模板生成逻辑。

内容的提问来源于stack exchange，提问作者Nam Nguyen