Azure Pipeline中PSRule未执行现有资源评估问题求助

你搭建的Azure Pipeline用于评估运行中的Azure资源，Pipeline无报错但PSRule未执行评估，配置如下：

pool:
  vmImage: ubuntu-latest

stages:          
- stage: Assess
  displayName: In-flight assessment
  jobs:
  - job: 
    steps:
      - checkout: self

      - task: ps-rule-install@02
        displayName: Install PSRule.Rules.Azure
        inputs:
          module: 'PSRule.Rules.Azure'

      - task: AzurePowerShell@5
        inputs:
          azureSubscription: serviceConnection
          ScriptType: 'InlineScript'
          Inline: |
            Get-AzContext;
            Export-AzRuleData -ResourceGroupName 'myrgname' -OutputPath  'out/templates/';   
            Invoke-PSRule -Module 'PSRule.Rules.Azure' -InputPath 'out/templates/*.json' -OutputPath '$(Build.SourcesDirectory)';
          azurePowerShellVersion: 'LatestVersion'

问题原因分析 #

1. 路径配置不严谨：Export-AzRuleData使用相对路径out/templates/，AzurePowerShell任务的默认工作目录并非$(Build.SourcesDirectory)，导致导出的JSON文件不在后续Invoke-PSRule指定的路径范围内，无法找到目标文件执行评估。
2. 未适配Pipeline环境：直接在AzurePowerShell任务中调用Invoke-PSRule，可能存在模块环境不一致的问题，且缺少结果验证和可视化输出的步骤，无法直观确认评估是否执行。

修正方案 #

方案一：修正路径逻辑，保留PowerShell调用方式 #

pool:
  vmImage: ubuntu-latest

stages:          
- stage: Assess
  displayName: In-flight assessment
  jobs:
  - job: 
    steps:
      - checkout: self

      - task: ps-rule-install@02
        displayName: Install PSRule.Rules.Azure
        inputs:
          module: 'PSRule.Rules.Azure'

      - task: AzurePowerShell@5
        inputs:
          azureSubscription: serviceConnection
          ScriptType: 'InlineScript'
          Inline: |
            Get-AzContext;
            # 使用绝对路径确保文件位置可预测
            $exportPath = Join-Path -Path '$(Build.SourcesDirectory)' -ChildPath 'out/templates/';
            # 提前创建目录避免导出失败
            if (-not (Test-Path -Path $exportPath)) {
                New-Item -Path $exportPath -ItemType Directory | Out-Null;
            }
            Export-AzRuleData -ResourceGroupName 'myrgname' -OutputPath $exportPath;
            # 验证资源文件是否生成，便于排查问题
            Write-Host "已导出的资源文件：";
            Get-ChildItem -Path $exportPath;
            # 执行评估并生成标准格式结果
            Invoke-PSRule -Module 'PSRule.Rules.Azure' -InputPath "$exportPath/*.json" -OutputPath '$(Build.SourcesDirectory)/psrule-results' -Format NUnit3;
          azurePowerShellVersion: 'LatestVersion'

      # 发布评估结果，在Pipeline中查看可视化报告
      - task: PublishTestResults@2
        displayName: Publish PSRule assessment results
        inputs:
          testResultsFormat: 'NUnit'
          testResultsFiles: '$(Build.SourcesDirectory)/psrule-results/*.xml'

方案二：使用PSRule官方Pipeline任务（推荐） #

官方ps-rule-assert任务更适配Azure DevOps环境，能避免环境不一致问题，同时简化配置：

pool:
  vmImage: ubuntu-latest

stages:          
- stage: Assess
  displayName: In-flight assessment
  jobs:
  - job: 
    steps:
      - checkout: self

      - task: ps-rule-install@02
        displayName: Install PSRule.Rules.Azure
        inputs:
          module: 'PSRule.Rules.Azure'

      - task: AzurePowerShell@5
        inputs:
          azureSubscription: serviceConnection
          ScriptType: 'InlineScript'
          Inline: |
            Get-AzContext;
            $exportPath = Join-Path -Path '$(Build.SourcesDirectory)' -ChildPath 'out/templates/';
            if (-not (Test-Path -Path $exportPath)) {
                New-Item -Path $exportPath -ItemType Directory | Out-Null;
            }
            Export-AzRuleData -ResourceGroupName 'myrgname' -OutputPath $exportPath;
          azurePowerShellVersion: 'LatestVersion'

      # 使用PSRule官方断言任务执行评估
      - task: ps-rule-assert@02
        displayName: Assess Azure resources with PSRule
        inputs:
          inputType: inputPath
          inputPath: '$(Build.SourcesDirectory)/out/templates/*.json'
          modules: 'PSRule.Rules.Azure'
          outputFormat: NUnit3
          outputPath: '$(Build.SourcesDirectory)/psrule-results/results.xml'

      - task: PublishTestResults@2
        displayName: Publish PSRule assessment results
        inputs:
          testResultsFormat: 'NUnit'
          testResultsFiles: '$(Build.SourcesDirectory)/psrule-results/results.xml'

关键优化点 #

• 使用绝对路径确保资源文件和评估结果的位置可预测，避免跨任务工作目录的路径差异。
• 添加目录创建和文件验证步骤，快速排查资源导出是否成功。
• 通过PublishTestResults任务将评估结果可视化，在Azure DevOps中直接查看合规性报告。

内容的提问来源于stack exchange，提问作者dantheman318