Azure DevOps管道：PowerShell部署ARM模板后传递输出至下一个模板

我有一个包含outputs段的ARM模板deploy.json，可输出storageAccountResourceId。已在Azure DevOps中搭建CI/CD管道，CD阶段使用PowerShell任务部署该模板，希望将此输出值传递给下一个ARM模板的输入参数。已知可通过ARM输出任务实现，但当前需保留PowerShell部署方式。已配置Pipeline.yaml并尝试expandDeploymentOutputAsVariables: true，但下一个ARM部署任务的参数仍显示null。

相关代码 #

ARM模板输出段 (deploy.json)

"outputs": {
        "storageAccountResourceId": {
            "type": "string",
            "value": "[resourceId('Microsoft.Storage/storageAccounts', parameters('storageAccountName'))]",
            "metadata": {
                "description": "The Resource Id of the Storage Account."
            }
        }
    }

Pipeline.yaml片段

- stage: Deploy
  jobs:
  - template: Modules/ARM/.global/PipelineTemplates/pipeline.jobs.deploy.yml@Azure-Services
    parameters:
      moduleName: StorageAccount
      modulePath: $(modulesPath)/StorageAccount
      deploymentBlocks:
      - path: $(parametersPath)/StorageAccount/parameters.json
        resourceGroupName: Poc-Bh-rg
        jobName: DeployStorageAccount
        expandDeploymentOutputAsVariables: true
      checkoutRepositories:
      - Azure-Services

  - template: /Modules/ARM/.global/PipelineTemplates/pipeline.jobs.deploy.yml@Azure-Services
    parameters:
      moduleName: StorageSyncService
      modulePath: $(modulesPath)/StorageSyncService
      deploymentBlocks:
      - path: $(parametersPath)/StorageSyncService/parameters.json
        resourceGroupName: Poc-Bh-rg
        jobName: DeployStorageSyncService
        parameters:
          storageAccountResourceId: ${{ variables.storageAccountResourceId }}
      checkoutRepositories:
      - Azure-Services
      dependsOn:
      - DeployStorageAccount

原因分析 #

1. 变量语法错误：${{ variables.storageAccountResourceId }}是编译时变量语法，但ARM部署输出的是运行时生成的变量，编译阶段无法获取其值。
2. 跨作业变量传递限制：作业间的变量不能直接引用，必须显式将前一个作业的输出标记为作业级输出变量，再通过依赖关系引用。

具体步骤 #

步骤1：修改PowerShell部署脚本，设置作业输出变量

在执行ARM部署的PowerShell任务中，捕获模板输出并通过Azure DevOps任务命令将其标记为作业输出变量：

# 执行ARM模板部署
$deploymentResult = New-AzResourceGroupDeployment -ResourceGroupName "Poc-Bh-rg" `
  -TemplateFile "$(modulePath)/deploy.json" `
  -TemplateParameterFile "$(parametersPath)/StorageAccount/parameters.json"

# 提取输出值
$storageAccountId = $deploymentResult.Outputs.storageAccountResourceId.Value

# 设置为作业输出变量（isOutput=true标记该变量可被其他作业引用）
Write-Host "##vso[task.setvariable variable=storageAccountResourceId;isOutput=true]$storageAccountId"

步骤2：调整Pipeline.yaml，正确引用作业输出变量

修改第二个作业的参数引用逻辑，使用运行时变量语法并指定依赖作业的输出：

- stage: Deploy
  jobs:
  - template: Modules/ARM/.global/PipelineTemplates/pipeline.jobs.deploy.yml@Azure-Services
    parameters:
      moduleName: StorageAccount
      modulePath: $(modulesPath)/StorageAccount
      deploymentBlocks:
      - path: $(parametersPath)/StorageAccount/parameters.json
        resourceGroupName: Poc-Bh-rg
        jobName: DeployStorageAccount
        expandDeploymentOutputAsVariables: true
      checkoutRepositories:
      - Azure-Services
    # 为作业指定名称，方便后续引用
    name: DeployStorageAccountJob

  - template: /Modules/ARM/.global/PipelineTemplates/pipeline.jobs.deploy.yml@Azure-Services
    parameters:
      moduleName: StorageSyncService
      modulePath: $(modulesPath)/StorageSyncService
      deploymentBlocks:
      - path: $(parametersPath)/StorageSyncService/parameters.json
        resourceGroupName: Poc-Bh-rg
        jobName: DeployStorageSyncService
        parameters:
          # 使用运行时语法引用前一个作业的输出变量
          storageAccountResourceId: $[ dependencies.DeployStorageAccountJob.outputs['DeployStorageAccount.storageAccountResourceId'] ]
      checkoutRepositories:
      - Azure-Services
    dependsOn: DeployStorageAccountJob

步骤3：验证模板逻辑

确保pipeline.jobs.deploy.yml模板满足两个条件：

• 执行PowerShell部署时，已集成步骤1的输出捕获与变量设置逻辑
• 部署第二个ARM模板时，能将传入的storageAccountResourceId参数正确注入到模板参数中

关键注意事项 #

• 作业输出变量的引用格式为$[ dependencies.<作业名称>.outputs['<任务名称>.<变量名称>'] ]，需确保任务名称和变量名称与脚本中设置的一致。
• 运行时变量必须用$[ ... ]语法引用，不能混用编译时的${{ ... }}。
• 若跨阶段传递变量，需将变量提升为阶段输出变量（在作业中设置变量时添加isOutput=true，并在阶段级别引用）。

内容的提问来源于stack exchange，提问作者Mohan D