AzureCLI@2任务订阅注入及变量引用异常问题求助

一、变量引用修正 #

1. 密钥保管库名称匹配问题
   你脚本中使用的是$(postDeploy.kvName)，但提到的变量是${{ variables.KeyVaultName }}，先确保变量名统一：

   • 若变量KeyVaultName是提前确定的静态值，替换脚本里的$(postDeploy.kvName)为${{ variables.KeyVaultName }}（编译时解析，性能更优）
   • 若变量是运行时动态生成的，替换为$(KeyVaultName)（运行时解析，适配动态场景）

2. 订阅变量注入问题

   • 确认azuresubscription变量已在管道的变量组/本地变量中正确定义，且当前作业有权限访问该变量
   • 若编译时解析不生效，可替换为运行时引用$(azuresubscription)，同时检查变量值是否与Azure服务连接名称完全一致（区分大小写）

二、脚本稳定性优化（解决偶发异常） #

原脚本在处理带空格的机密名称时会出错，且无错误捕获逻辑，修改后的健壮版本：

- task: AzureCLI@2
  displayName: 'KEY VAULT - Get Secrets'
  inputs:
    azureSubscription: '${{ variables.azuresubscription }}' # 或$(azuresubscription)，根据变量类型调整
    inlineScript: |
      # 用JSON格式解析机密名称，兼容带空格的场景
      az keyvault secret list --vault-name ${{ variables.KeyVaultName }} --query "[].name" -o json | jq -r '.[]' | while read -r secret; do
        # 捕获机密获取失败的情况，避免单个错误中断整个任务
        if pwd=$(az keyvault secret show --name "$secret" --vault-name ${{ variables.KeyVaultName }} -o tsv --query value 2>/dev/null); then
          echo "##vso[task.setvariable variable=${secret};issecret=true]${pwd}"
        else
          echo "Warning: Failed to retrieve secret $secret"
        fi
      done
    scriptLocation: 'inlineScript'
    scriptType: 'bash'
    failOnStandardError: false # 避免Azure CLI非致命错误导致任务失败，按需调整

优化说明：

• 改用JSON+jq解析机密名称，适配带空格的机密名
• 增加错误捕获逻辑，单个机密获取失败不中断整个任务
• 可选关闭failOnStandardError，避免CLI的警告输出触发任务失败

三、调试验证步骤 #

可在脚本开头添加调试命令，确认变量是否正确注入：

echo "Debug: Azure Subscription = ${{ variables.azuresubscription }}"
echo "Debug: Key Vault Name = ${{ variables.KeyVaultName }}"

内容的提问来源于stack exchange，提问作者Ivo Paulo Puehler