部署Azure DevOps发布管道时遭遇“Credentials cannot be null”错误求助

常见排查方向及修复方案 #

• 检查发布任务的授权方式
  预制的Azure Function部署任务（如AzureFunctionApp）默认依赖Azure资源管理器服务连接完成授权，无需手动填写凭据。确认发布流程中是否关联了有效服务连接：

  1. 进入发布流水线编辑页，找到部署任务
  2. 查看任务配置里的Azure订阅选项，确保选中的服务连接未过期、权限充足
     若服务连接失效，重新创建Azure资源管理器服务连接，优先选择托管标识（避免手动凭据管理）或服务主体身份验证

• 验证托管标识权限
  若使用Azure DevOps代理池的托管标识（如微软托管代理的系统分配标识），需确保该标识拥有目标Function App的网站参与者权限：

  1. 登录Azure门户，找到目标Function App
  2. 进入访问控制(IAM)页面，添加角色分配，选择网站参与者，主体指定对应的DevOps托管标识

• 升级任务版本
  旧版本的部署任务可能存在逻辑缺陷，尝试升级至最新稳定版：

  1. 在任务编辑界面点击右上角版本下拉框
  2. 选择v4及以上版本，保存后重新运行发布

• 排查流水线变量干扰
  自定义变量可能覆盖任务默认授权参数，检查是否存在azureCredentials、serviceConnectionId类变量，确认其值指向有效服务连接ID

• 检查发布环境权限
  若发布流程关联特定环境，确认环境安全设置未限制服务连接使用：

  1. 进入发布流水线的环境设置页
  2. 查看安全选项卡，确保执行发布的用户/服务主体拥有服务连接的使用权限

快速验证步骤 #

1. 创建全新测试发布流水线，仅添加Azure Function部署任务并配置正确服务连接，测试能否正常部署
2. 若测试流水线正常，对比原流水线的任务配置、变量、环境设置，定位差异点

内容的提问来源于stack exchange，提问作者John S