如何在Azure Pipelines中通过字符串名称访问变量组值？

问题原因 #

你之前尝试的${{ variables.$(secretVarName) }}无法生效，是因为Azure DevOps的模板表达式（${{ }}）在编译阶段执行，而用户输入的secretVarName参数是运行时才确定的值，编译阶段无法解析运行时变量，所以这种嵌套写法不支持。

可行解决方案 #

通过脚本在运行时动态读取环境变量来实现，变量组中的变量会被注入到管道的环境变量中（机密变量需注意访问规则）。

步骤1：定义用户输入参数

在管道中添加参数，让用户指定要获取的机密变量名称：

parameters:
  - name: secretVarName
    type: string
    displayName: 机密变量名称
    description: 输入要获取的Team-Group-Secrets变量组中的变量名

步骤2：引入变量组

保持你原来的变量组引入方式：

variables:
  - group: Team-Group-Secrets

步骤3：用脚本动态获取值

根据你使用的脚本类型选择对应的实现：

PowerShell 实现

steps:
  - task: PowerShell@2
    inputs:
      targetType: 'inline'
      script: |
        # 变量组变量会转为大写+下划线替代点号，先做格式转换
        $envVarName = "${{ parameters.secretVarName }}".Replace('.', '_').ToUpper()
        $secretValue = Get-ChildItem Env:$envVarName | Select-Object -ExpandProperty Value
        
        Write-Host "成功获取指定机密变量的值"
        # 若后续步骤需使用，设置为管道机密变量
        Write-Host "##vso[task.setvariable variable=dynamicSecret;issecret=true]$secretValue"

Bash 实现

steps:
  - task: Bash@3
    inputs:
      targetType: 'inline'
      script: |
        # 转换变量组变量的格式为环境变量规则
        ENV_VAR_NAME=$(echo "${{ parameters.secretVarName }}" | tr '.' '_' | tr '[:lower:]' '[:upper:]')
        secretValue=${!ENV_VAR_NAME}
        
        echo "成功获取指定机密变量的值"
        # 设置为管道机密变量供后续步骤使用
        echo "##vso[task.setvariable variable=dynamicSecret;issecret=true]$secretValue"

注意事项 #

• 变量组中的变量名在环境变量中会自动转换为大写字母+下划线替代点号的格式，比如原变量名db.password会变成DB_PASSWORD，脚本中需做对应转换。
• 机密变量的值不会在管道日志中显示（除非显式输出，但不建议），通过task.setvariable设置为机密变量后，后续步骤也会自动隐藏该值。

内容的提问来源于stack exchange，提问作者Sukhbir