Azure DevOps Pipeline：直接跨阶段传递KeyVault输出变量正常，使用模板后变量为空的问题咨询

我在Azure DevOps Pipeline里碰到个头疼的变量传递问题：直接在两个阶段之间传递从Azure KeyVault获取的输出变量时，echo "$(varFromStageA)"能正常输出变量值；但把这段逻辑改成用模板实现后，传递过来的变量值居然是空的！

相关配置文件内容 #

azure-pipeline.yaml #

stages:
- stage: A
  jobs:
  - job: JA
    steps:
    - task: AzureKeyVault@1
      displayName: 'Get Secret'
      inputs:
        azureSubscription: "***********"
        KeyVaultName: "*****"
        SecretsFilter: '*'
        RunAsPreJob: true
    - script: |
        echo "This is job Foo."
        echo "##vso[task.setvariable variable=doThing;isOutput=true]$(MySecret)"
      name: DetermineResult
    - script: echo $(DetermineResult.doThing)
      name: echovar

my-pipeline-template.yaml #

parameters:
  #source
  sourceAccountEndpoint: '******'
  sourceDatabaseName: '*****'
  sourceAccount: '****'
  sourceEnvironment: '******'
- stage: DownloadScript
  displayName: migrata data
  dependsOn: A
  jobs:
  - job: Pull
    variables:
      varFromStageA: $[stageDependencies.A.DetermineResult.outputs['DetermineResult.doThing'] ]
    pool: vmImage: windows-latest
    displayName: migrate
    steps:
    - checkout: self
    - task: Powershell@2
      inputs:
        targetType: 'inline'
        script: |
          echo "$(varFromStageA)"

问题原因与解决方法 #

其实这是个很容易踩的语法坑——模板里引用跨阶段输出变量的路径写错了！

stageDependencies的正确层级结构是：stageDependencies.阶段名.作业名.outputs['任务名.变量名']。你在模板里把作业名写成了任务名DetermineResult，但阶段A里的作业明明是JA，这就导致Pipeline找不到对应的输出变量，自然返回空值。

修正后的模板变量定义 #

把模板里的变量部分改成下面这样就行：

variables:
  varFromStageA: $[stageDependencies.A.JA.outputs['DetermineResult.doThing']]

额外验证小技巧 #

可以在模板的Pull作业里加个简单的脚本步骤，快速验证变量是否传递成功：

- script: echo "传递过来的变量值是：$(varFromStageA)"
  displayName: 验证跨阶段变量

内容的提问来源于stack exchange，提问作者rUbbrdUcky