如何在Azure Pipelines中基于分支名动态定义并使用变量组？

你原来的写法失效是因为group:指令在流水线编译阶段执行，而$(variableGroupName)是运行时变量，编译阶段还无法解析这个值，导致变量组加载失败。

修正后的变量定义 #

variables:
  # 编译时确定变量组名，同时将其保存为运行时可访问的变量
  - name: variableGroupName
    value: ${{ if startsWith(variables['Build.SourceBranch'], 'refs/heads/users') }}userbranches${{ else }}${{ variables['Build.SourceBranchName'] }}
  # 用编译时表达式直接指定要加载的变量组
  - group: ${{ if startsWith(variables['Build.SourceBranch'], 'refs/heads/users') }}userbranches${{ else }}${{ variables['Build.SourceBranchName'] }}

关键说明 #

• 用${{ ... }}编译时表达式直接给group:赋值，这样流水线编译阶段就能正确解析变量组名并加载对应组
• 同时将变量组名存入variableGroupName变量，后续更新步骤可以直接用$(variableGroupName)访问这个运行时变量

更新变量组的示例步骤 #

在流水线末尾添加更新变量组的任务（以Azure CLI为例）：

steps:
- task: AzureCLI@2
  displayName: '更新变量组'
  inputs:
    azureSubscription: '你的Azure服务连接名'
    scriptType: 'pscore'
    inlineScript: |
      # 更新变量组中的指定变量
      az pipelines variable-group variable update `
        --group-name $(variableGroupName) `
        --name "要更新的变量名" `
        --value "新的变量值" `
        --org https://dev.azure.com/你的组织名/ `
        --project 你的项目名

注意事项 #

• 确保流水线使用的服务账号拥有Variable Groups Contributor权限，否则无法更新变量组
• 如果分支名包含特殊字符（如斜杠、空格），需要先对Build.SourceBranchName做处理（比如用编译时表达式替换特殊字符），避免变量组名不合法
• 预定义变量Build.SourceBranch和Build.SourceBranchName在编译阶段是可用的，所以可以直接用于${{ ... }}表达式

内容的提问来源于stack exchange，提问作者Ras