基于前一阶段输出变量切换部署环境的实现方案问询

我想实现的逻辑是：即使Terraform执行计划为空，也要运行Apply阶段，但此时要切换到一个无需审批的特殊环境；如果计划非空，则使用常规需要审批的环境。

尝试的初始代码片段：

stages:
  - stage: Apply
    dependsOn: Plan
    variables:
      OVERRIDE_ADO_ENVIRONMENT: $[ dependencies.Plan.outputs['Plan.IsTerraformPlanEmpty.OVERRIDE_ADO_ENVIRONMENT'] ]
    condition: and(succeeded(), ${{ parameters.terraform_apply }})
    jobs:
      - deployment: Apply
        environment: ${{ coalesce(variables.OVERRIDE_ADO_ENVIRONMENT, parameters.ado_environment) }}
        strategy:
          runOnce:
            deploy:
              steps:
                - template: start.yaml

                - template: terraform_init.yaml
                  parameters:

我确认OVERRIDE_ADO_ENVIRONMENT变量的声明是正确的，因为可以用它在condition里跳过整个Apply阶段。但直接用它赋值给environment字段时，出现了错误：

Job Apply: Environment $[ dependencies could not be found. The environment does not exist or has not been authorized for use.

看起来运行时生成的阶段输出变量没法直接用来指定部署环境。

编辑1：尝试多阶段方案但遇到问题 #

我试过创建两个Stage，根据前一阶段的输出变量设置运行条件，但碰到两个问题：

1. 条件必须设在Stage级别，不能设在Deployment Job级别——否则就算Job不运行，也会关联环境；
2. Stage级别的条件无法读取同级定义的共享变量，导致条件始终为false。

尝试的代码如下：

parameters:
  - name: terraform_apply
    type: boolean
  - name: ado_environment
  - name: working_directory
  - name: application
    default: terraform
  - name: apply_stages
    type: object
    default:
      - name: ApplyNonEmptyPlan
        displayName: Apply Non Empty Plan
        tf_plan_tag: TF_NON_EMPTY_PLAN
      - name: ApplyEmptyPlan
        displayName: Apply Empty Plan
        tf_plan_tag: TF_EMPTY_PLAN
        ado_environment: Empty TF Plan

stages:
  - ${{ each apply_stage in parameters.apply_stages }}:
    - stage: ${{ apply_stage.name }}
      displayName: ${{ apply_stage.displayName }}
      dependsOn: Plan
      variables:
        TF_PLAN_TAG: $[ stageDependencies.Plan.Plan.outputs['IS_TERRAFORM_PLAN_EMPTY.TF_PLAN_TAG'] ]
      condition: and(succeeded(), ${{ parameters.terraform_apply }}, eq(variables['TF_PLAN_TAG'], '${{ apply_stage.tf_plan_tag }}'))
      jobs:
        - deployment: ${{ apply_stage.name }}
          environment: ${{ coalesce(apply_stage.ado_environment, parameters.ado_environment) }}
          strategy:
            runOnce:
              deploy:
                steps:
                  - template: start.yaml

请问实现该逻辑的最优（最低成本）方案是什么？是否可行？

可行，核心问题是流水线模板表达式（${{ }}）和宏表达式（$[ ]）的解析顺序：environment字段是编译时（模板表达式阶段）就会被解析验证，而阶段输出变量是运行时（宏表达式阶段）才生成的，所以没法直接用运行时变量给environment赋值。

你之前的多阶段思路是对的，只需要修正条件的写法——直接在Stage的condition里引用前一阶段的输出，不需要通过同级变量中转，就能解决条件始终为false的问题。

修正后的代码示例 #

parameters:
  - name: terraform_apply
    type: boolean
  - name: ado_environment
  - name: working_directory
  - name: application
    default: terraform
  - name: apply_stages
    type: object
    default:
      - name: ApplyNonEmptyPlan
        displayName: Apply Non Empty Plan
        tf_plan_tag: TF_NON_EMPTY_PLAN
      - name: ApplyEmptyPlan
        displayName: Apply Empty Plan
        tf_plan_tag: TF_EMPTY_PLAN
        ado_environment: Empty TF Plan

stages:
  - ${{ each apply_stage in parameters.apply_stages }}:
    - stage: ${{ apply_stage.name }}
      displayName: ${{ apply_stage.displayName }}
      dependsOn: Plan
      # 直接在condition里引用前一阶段的输出，跳过同级变量定义
      condition: >-
        and(
          succeeded(),
          ${{ parameters.terraform_apply }},
          eq(
            stageDependencies.Plan.Plan.outputs['IS_TERRAFORM_PLAN_EMPTY.TF_PLAN_TAG'],
            '${{ apply_stage.tf_plan_tag }}'
          )
        )
      jobs:
        - deployment: ${{ apply_stage.name }}
          environment: ${{ coalesce(apply_stage.ado_environment, parameters.ado_environment) }}
          strategy:
            runOnce:
              deploy:
                steps:
                  - template: start.yaml

方案说明 #

1. 解析顺序适配：Stage级的condition支持宏表达式（$[ ]），可以在运行时读取前一阶段的输出变量，直接判断是否满足运行条件，不需要通过同级变量中转；
2. 环境关联控制：只有满足条件的Stage才会被执行，对应的Deployment Job才会关联指定环境，避免了“未满足条件的Job仍关联环境”的问题；
3. 无额外成本：完全复用你现有参数化配置，不需要新增流水线资源或修改Terraform逻辑，只调整了条件写法。

这个方案能完美实现你的需求：计划非空时运行带审批的常规环境，计划空时运行无审批的特殊环境，且两个场景都会执行Apply逻辑。

内容的提问来源于stack exchange，提问作者mark