创建MariaDB Docker镜像时如何使用Azure变量组中的变量？

问题1：如何将变量组中的变量作为build-args传递？ #

你提到的--build-arg user=$(allvars.DB_USER), password=$(allvars.DB_PASSWORD)写法不可行，原因有两点：一是Azure Pipeline无法直接解析JSON格式的allvars变量提取子字段；二是Docker的--build-arg参数需要每个参数单独声明，不能用逗号分隔。

正确处理方式如下：

1. 添加脚本任务，用jq解析Azure CLI返回的JSON变量组，将每个DB相关变量单独设置为Pipeline环境变量：

# 获取变量组的JSON数据
db_vars=$(az pipelines variable-group variable list --group-id <你的变量组ID> --output json)

# 解析并设置单个环境变量
echo "##vso[task.setvariable variable=DB_ROOT_PASSWORD]$(echo $db_vars | jq -r '.DB_ROOT_PASSWORD')"
echo "##vso[task.setvariable variable=DB_USER]$(echo $db_vars | jq -r '.DB_USER')"
echo "##vso[task.setvariable variable=DB_PASSWORD]$(echo $db_vars | jq -r '.DB_PASSWORD')"
echo "##vso[task.setvariable variable=DB_DATABASE]$(echo $db_vars | jq -r '.DB_DATABASE')"

注意：确保构建代理已安装jq工具，若未安装可提前添加安装步骤。

2. 在Docker构建任务中，使用buildArgs参数传递这些环境变量（Docker@2任务会自动处理--build-arg的拼接）：

- task: Docker@2
  displayName: Build Docker image
  inputs:
    command: build
    repository: ${{ parameters.imageRepository }}
    dockerfile: ${{ parameters.dockerfilePath }}
    buildContext: $(Build.SourcesDirectory)
    containerRegistry: ${{ parameters.dockerRegistryServiceConnection }}
    tag: '$(Build.BuildId)'
    buildArgs: |
      MARIADB_ROOT_PASSWORD=$(DB_ROOT_PASSWORD)
      MARIADB_USER=$(DB_USER)
      MARIADB_PASSWORD=$(DB_PASSWORD)
      MARIADB_DATABASE=$(DB_DATABASE)

问题2：Dockerfile中如何使用传递过来的参数？ #

你原来的$(user)写法不符合Dockerfile语法，正确步骤是先声明构建参数（ARG），再将其赋值给环境变量（ENV）：

FROM mariadb:10.4.26

# 声明与构建参数对应的ARG变量
ARG MARIADB_ROOT_PASSWORD
ARG MARIADB_USER
ARG MARIADB_PASSWORD
ARG MARIADB_DATABASE

# 将ARG变量赋值给ENV，供MariaDB初始化脚本识别使用
ENV MARIADB_ROOT_PASSWORD=${MARIADB_ROOT_PASSWORD}
ENV MARIADB_USER=${MARIADB_USER}
ENV MARIADB_PASSWORD=${MARIADB_PASSWORD}
ENV MARIADB_DATABASE=${MARIADB_DATABASE}

COPY ./.pipelines/dump.sql /docker-entrypoint-initdb.d/

EXPOSE 3306

说明：使用${ARG_NAME}语法可确保Docker正确读取构建参数的值，MariaDB官方镜像会通过这些环境变量完成数据库初始化。

完整修改后的Pipeline YAML（拆分构建与推送步骤） #

steps:
- checkout: self

# 登录ACR
- task: Docker@2
  displayName: Login to ACR
  inputs:
    command: login
    containerRegistry: ${{ parameters.dockerRegistryServiceConnection }}

# 解析变量组为单独环境变量
- script: |
    db_vars=$(az pipelines variable-group variable list --group-id <你的变量组ID> --output json)
    echo "##vso[task.setvariable variable=DB_ROOT_PASSWORD]$(echo $db_vars | jq -r '.DB_ROOT_PASSWORD')"
    echo "##vso[task.setvariable variable=DB_USER]$(echo $db_vars | jq -r '.DB_USER')"
    echo "##vso[task.setvariable variable=DB_PASSWORD]$(echo $db_vars | jq -r '.DB_PASSWORD')"
    echo "##vso[task.setvariable variable=DB_DATABASE]$(echo $db_vars | jq -r '.DB_DATABASE')"
  displayName: Parse DB variables from variable group

# 构建镜像（PR时仅执行此步骤）
- task: Docker@2
  displayName: Build Docker image
  inputs:
    command: build
    repository: ${{ parameters.imageRepository }}
    dockerfile: ${{ parameters.dockerfilePath }}
    buildContext: $(Build.SourcesDirectory)
    containerRegistry: ${{ parameters.dockerRegistryServiceConnection }}
    tag: '$(Build.BuildId)'
    buildArgs: |
      MARIADB_ROOT_PASSWORD=$(DB_ROOT_PASSWORD)
      MARIADB_USER=$(DB_USER)
      MARIADB_PASSWORD=$(DB_PASSWORD)
      MARIADB_DATABASE=$(DB_DATABASE)

# 推送镜像（非PR时执行此步骤）
- ${{ if ne(variables['Build.Reason'], 'PullRequest') }}:
  - task: Docker@2
    displayName: Push Docker image to ACR
    inputs:
      command: push
      repository: ${{ parameters.imageRepository }}
      containerRegistry: ${{ parameters.dockerRegistryServiceConnection }}
      tag: '$(Build.BuildId)'

内容的提问来源于stack exchange，提问作者Ivajlo Iliev