如何将Azure DevOps所有密钥传入Node.js的process.env而非显式传参？

当然可以！你完全不用把Azure DevOps管道里的密钥（不管是普通变量还是秘密变量）手动作为参数传给Node.js进程——只要配置得当，这些变量会自动注入到Node.js运行时的process.env对象里，直接就能读取。

具体怎么做？ #

1. 区分普通变量和秘密变量的处理

• 普通变量：在Azure DevOps管道的「变量」标签里创建的普通变量，默认会自动作为环境变量传递给所有后续任务，不需要额外配置。
• 秘密变量：出于安全考虑，Azure DevOps默认不会把秘密变量自动暴露为环境变量。你需要在运行Node.js脚本的任务中，手动将秘密变量映射为环境变量。

2. 管道任务配置示例

如果用YAML管道，可以这样配置：

steps:
- task: NodeTool@0
  inputs:
    versionSpec: '18.x'
  displayName: '安装Node.js环境'

- script: |
    node your-app-script.js
  displayName: '执行Node.js脚本'
  env:
    # 把Azure里的秘密变量DatabasePassword映射为Node.js能读取的DB_PASSWORD环境变量
    DB_PASSWORD: $(DatabasePassword)
    # 普通变量可以直接映射（也可以不写，默认会自动传入）
    API_BASE_URL: $(ApiBaseUrl)

如果用经典编辑器（可视化配置），找到Node.js任务的「环境变量」设置项，添加键值对：

• 键：你想在Node.js里用的环境变量名（比如DB_PASSWORD）
• 值：$(你的秘密变量名)（比如$(DatabasePassword)）

3. 在Node.js中读取变量

直接通过process.env访问即可，示例代码：

// 读取普通变量
const apiUrl = process.env.API_BASE_URL;
// 读取映射后的秘密变量
const dbPassword = process.env.DB_PASSWORD;

// 注意：绝对不要把秘密变量打印到日志里！Azure会自动屏蔽，但自己也要注意
console.log("API地址:", apiUrl);
// console.log(dbPassword); // 绝对禁止！

关键注意事项 #

• 秘密变量映射后，Azure DevOps会自动在日志中屏蔽其值（显示为***），不用担心泄露。
• 如果你的Node.js脚本是在Docker容器中运行，需要确保容器任务也继承了这些环境变量（通常默认会继承，但如果有自定义配置要注意）。

内容的提问来源于stack exchange，提问作者Vasyl Stepulo