无法将Terraform输出变量传递至Azure Pipeline另一作业

1. 确保Terraform正确定义输出并发布 #

首先在Terraform代码中明确输出需要传递的变量，敏感变量标记sensitive = true：

output "maintenance_function_base_url" {
  value = azurerm_function_app.maintenance.default_hostname
}

output "maintenance_function_key" {
  value = azurerm_function_app_host_keys.maintenance.default_function_key
  sensitive = true
}

在Deployment作业的TerraformTaskV3@3任务中开启publishOutput，让输出转为管道变量：

- task: TerraformTaskV3@3
  displayName: 'Terraform Apply'
  inputs:
    command: 'apply'
    workingDirectory: '$(System.DefaultWorkingDirectory)/terraform'
    environmentServiceNameAzureRM: '你的Azure服务连接名'
    publishOutput: true

2. 在Deployment作业中设置跨作业输出变量 #

添加PowerShell任务，将Terraform输出转为作业级输出变量，注意任务必须设置name属性，后续依赖作业需要通过这个名称引用：

- job: Deployment
  pool:
    name: '你的代理池名称'
  steps:
    # ... 其他前置任务（如Terraform Init/Plan/Apply） ...
    - task: PowerShell@2
      name: CrossJobVarSetter # 自定义任务名，后续引用用
      displayName: '设置跨作业输出变量'
      inputs:
        targetType: 'inline'
        script: |
          # Terraform发布的变量格式为TF_OUT_<输出名全大写>
          $funcUrl = "$(TF_OUT_MAINTENANCE_FUNCTION_BASE_URL)"
          $funcKey = "$(TF_OUT_MAINTENANCE_FUNCTION_KEY)"

          # 设置为作业输出变量，isOutput=true是跨作业传递的关键，敏感变量加isSensitive=true
          Write-Host "##vso[task.setvariable variable=maintenance_function_base_url;isOutput=true]$funcUrl"
          Write-Host "##vso[task.setvariable variable=maintenance_function_key;isOutput=true;isSensitive=true]$funcKey"

3. 在Post_Deploy作业中正确引用变量 #

Post_Deploy作业必须依赖Deployment作业，并通过dependencies对象引用输出变量：

- job: Post_Deploy
  pool:
    name: '你的服务器池名称'
  dependsOn: Deployment
  variables:
    # 引用格式：dependencies.<作业名>.<任务名>.outputs['<变量名>']
    maintenance_function_base_url: $[ dependencies.Deployment.outputs['CrossJobVarSetter.maintenance_function_base_url'] ]
    maintenance_function_key: $[ dependencies.Deployment.outputs['CrossJobVarSetter.maintenance_function_key'] ]
  steps:
    - task: AzureFunction@1
      displayName: '触发本地化导入函数'
      inputs:
        function: 'ImportLocalization'
        method: 'POST'
        url: "https://$(maintenance_function_base_url)/api/ImportLocalization"
        key: "$(maintenance_function_key)"
        # 根据需求添加body等其他参数

4. 常见排查点 #

• 检查Terraform任务日志：确认"Published Terraform outputs"下存在目标变量且有有效值。
• 检查PowerShell任务日志：确认Write-Host输出的变量值正确，setvariable命令格式无错误。
• 检查Post_Deploy作业的变量初始化日志：确认变量已被正确注入（敏感变量会显示为***，属于正常现象）。
• 注意变量大小写：Terraform发布的变量为全大写格式（如TF_OUT_MAINTENANCE_FUNCTION_BASE_URL），PowerShell中引用时必须对应。

内容的提问来源于stack exchange，提问作者FCT