使用task.setvariable设置的变量无法在任务级if条件中生效

核心原因 #

你遇到的问题本质是编译阶段表达式（${{ }}）与运行时变量的生命周期不匹配：${{ }}在流水线启动前的编译阶段就会被解析，而task.setvariable设置的变量是在流水线运行时才生成的，所以编译阶段根本无法识别这个变量，导致条件不成立后，AzureKeyVault任务的必填参数未被赋值，抛出"Input required: ConnectedServiceName"错误。

可行解决方法 #

方法1：使用运行时condition控制任务执行 #

用condition替代${{ }}条件判断，因为condition是在流水线运行时评估的，可以识别task.setvariable设置的变量：

steps: 
  - script: |
      echo "##vso[task.setvariable variable=env]prod"
    name: setEnvVar  # 给任务命名，确保变量跨任务传递稳定

  - task: AzureKeyVault@1
    condition: eq(variables.env, 'prod')  # 运行时判断变量值
    inputs:
      azureSubscription: 'vault01'
      KeyVaultName: 'vaultxyz'

当env变量值为prod时，该AzureKeyVault任务才会执行，避免了编译阶段的参数缺失问题。

方法2：通过运行时表达式动态传递参数（适用于多环境配置） #

如果需要根据运行时变量动态配置不同的任务参数，可以使用$[ ]运行时表达式直接赋值参数：

steps: 
  - script: |
      echo "##vso[task.setvariable variable=env]prod"
    name: setEnvVar

  - task: AzureKeyVault@1
    inputs:
      azureSubscription: $[ if eq(variables.env, 'prod') ] { 'vault01' } else { 'vault-dev' }
      KeyVaultName: $[ if eq(variables.env, 'prod') ] { 'vaultxyz' } else { 'vault-dev-xyz' }

$[ ]表达式会在运行时解析，能正确读取task.setvariable设置的变量值，动态填充任务参数。

方法3：拆分模板实现动态任务加载（复杂场景） #

对于更复杂的环境配置，可以把AzureKeyVault任务抽成独立模板，通过运行时变量传递参数调用：

1. 创建模板文件keyvault-template.yml：

parameters:
  - name: azureSubscription
    type: string
  - name: keyVaultName
    type: string

steps:
  - task: AzureKeyVault@1
    inputs:
      azureSubscription: ${{ parameters.azureSubscription }}
      KeyVaultName: ${{ parameters.keyVaultName }}

2. 在主流水线中调用模板：

steps: 
  - script: |
      echo "##vso[task.setvariable variable=env]prod"
    name: setEnvVar

  - template: keyvault-template.yml
    parameters:
      azureSubscription: $[ if eq(variables.env, 'prod') ] { 'vault01' } else { 'vault-dev' }
      keyVaultName: $[ if eq(variables.env, 'prod') ] { 'vaultxyz' } else { 'vault-dev-xyz' }

内容的提问来源于stack exchange，提问作者Alex