Azure Pipeline基于参数动态创建变量及密钥映射问题

我已经创建了包含审计、测试、构建及部署模板的azure-pipeline.yml，现在需要从Azure DevOps Library传递值/密钥。但不同Node.js服务对环境变量的命名不一致：服务A用process.env.CACHE_CONNECT，服务B用process.env.CACHE_CONNECTION_STRING，服务C用process.env.CONNECT_TO_CACHE。

我计划通过传入参数列表做映射，生成可复用的变量传入Docker构建/部署步骤，但没法实现动态创建变量键值对。请问这个需求可行吗？有没有更优的实现方案？（注：目前无法修改任何业务代码）

现有Pipeline代码示例：

name: CD

parameters:
- name: environment
  type: object
  default:
  - foo
  - bar
- name: dotEnvPairs
  type: object
  default:
  - envKey: 'NODE_ENV'
    libraryKey: Production
  - envKey: 'CACHE_STRING'
    libraryKey: 'testMe'

variables:
- group: WebDevelopment   

trigger:
- main

pool:
  vmImage: ubuntu-latest

steps:

- ${{ each value in parameters.dotEnvPairs }}:

# The goal is to do something like this:
# <value.envKey> = <variableGroup<value.libraryKey>>
  - script: |
      echo Env name is ${{ value.envKey }}
      echo Env value is ${{ value.libraryKey }}
      echo Static key $(testMe)
      echo Dynamic A key %$(value.libraryKey)%
      echo Dynamic B key %${{value.libraryKey}}%
      echo Dynamic C key %$(variables[value.libraryKey]: value)%

方案1：用Pipeline表达式动态创建变量（推荐） #

Azure DevOps Pipeline支持在variables块中用each循环结合参数映射，直接生成对应变量，后续步骤可直接引用。

修改后的Pipeline代码：

name: CD

parameters:
- name: environment
  type: object
  default:
  - foo
  - bar
- name: dotEnvPairs
  type: object
  default:
  - envKey: 'NODE_ENV'
    libraryKey: 'Production'
  - envKey: 'CACHE_STRING'
    libraryKey: 'testMe'

variables:
- group: WebDevelopment
# 动态生成映射后的变量
- ${{ each pair in parameters.dotEnvPairs }}:
  - name: ${{ pair.envKey }}
    value: $[ variables['${{ pair.libraryKey }}'] ]

trigger:
- main

pool:
  vmImage: ubuntu-latest

steps:
# 验证变量是否生成成功
- script: |
    echo NODE_ENV: $(NODE_ENV)
    echo CACHE_STRING: $(CACHE_STRING)
# 在Docker构建步骤中直接引用这些变量
- task: Docker@2
  inputs:
    containerRegistry: 'your-registry'
    repository: 'your-repo'
    command: 'build'
    Dockerfile: '**/Dockerfile'
    arguments: '--build-arg NODE_ENV=$(NODE_ENV) --build-arg CACHE_STRING=$(CACHE_STRING)'

说明：

• 用$[ variables['${{ pair.libraryKey }}'] ]混合表达式：先通过编译期的${{ }}解析libraryKey，再用运行时的$[ ]从变量组中取值
• 生成的变量可在后续所有步骤中用$(变量名)直接引用，包括Docker构建、部署环节

方案2：用脚本生成.env文件 #

如果需要给Node服务提供.env文件，可在Pipeline中生成对应文件后复制到Docker镜像中。

name: CD

parameters:
- name: environment
  type: object
  default:
  - foo
  - bar
- name: dotEnvPairs
  type: object
  default:
  - envKey: 'NODE_ENV'
    libraryKey: 'Production'
  - envKey: 'CACHE_STRING'
    libraryKey: 'testMe'

variables:
- group: WebDevelopment   

trigger:
- main

pool:
  vmImage: ubuntu-latest

steps:
# 生成.env文件
- script: |
    touch .env
    ${{ each pair in parameters.dotEnvPairs }}:
      echo "${{ pair.envKey }}=$(variables['${{ pair.libraryKey }}'])" >> .env
  displayName: 'Generate .env file'

# 验证.env内容
- script: cat .env

# Docker构建时复制.env文件到镜像
- task: Docker@2
  inputs:
    containerRegistry: 'your-registry'
    repository: 'your-repo'
    command: 'build'
    Dockerfile: '**/Dockerfile'
    # 确保Dockerfile中有COPY .env .的步骤

方案3：Docker构建时直接动态传递参数 #

如果不需要生成Pipeline变量，可在Docker构建步骤中直接循环参数映射，生成--build-arg参数。

name: CD

parameters:
- name: environment
  type: object
  default:
  - foo
  - bar
- name: dotEnvPairs
  type: object
  default:
  - envKey: 'NODE_ENV'
    libraryKey: 'Production'
  - envKey: 'CACHE_STRING'
    libraryKey: 'testMe'

variables:
- group: WebDevelopment   

trigger:
- main

pool:
  vmImage: ubuntu-latest

steps:
- task: Docker@2
  inputs:
    containerRegistry: 'your-registry'
    repository: 'your-repo'
    command: 'build'
    Dockerfile: '**/Dockerfile'
    arguments: >
      ${{ each pair in parameters.dotEnvPairs }}:
        --build-arg ${{ pair.envKey }}=$(variables['${{ pair.libraryKey }}'])

• 变量组中的键名要和dotEnvPairs里的libraryKey完全一致，包括大小写
• 混合表达式$[ variables['${{ pair.libraryKey }}'] ]是核心：编译期解析libraryKey字符串，运行时从变量组取值
• 如果是敏感密钥（比如连接字符串），变量组中要设置为“保密”，Pipeline中引用时会自动隐藏，不会泄露

内容的提问来源于stack exchange，提问作者user3067684