如何在Azure DevOps发布管道中捕获容器STDERR并标记步骤失败

这个问题的核心是：Azure DevOps默认只会检查az container create这类命令本身是否执行成功（比如容器能不能创建出来），但不会关心容器内部脚本的执行结果。要让管道步骤根据E2E测试的结果标记失败，我们需要捕获容器内脚本的退出码，然后让管道根据这个退出码来判断是否失败。

下面是具体的实现步骤，用Bash任务为例：

1. 调整容器创建命令，确保脚本执行后停止 #

首先，在创建容器时加上--restart-policy Never，这样容器执行完rune2e.sh后会直接终止，不会因为测试失败而重启，方便我们获取正确的退出码：

az container create \
  --resource-group $(DEV_RG) \
  --name $(E2E_IMAGE_NAME) \
  --image $(E2E_IMAGE_REGISTRY) \
  --registry-username $(REGISTRY_USERNAME) \
  --registry-password $(REGISTRY_PASSWORD) \
  --vnet $(VNET_LOCATION) \
  --subnet $(E2E_SUBNET) \
  --subnet-address-prefix $(E2E_IP_GROUP) \
  --command-line ./rune2e.sh \
  --restart-policy Never

2. 等待容器执行完成 #

用az container wait命令等待容器进入终止状态，避免还没等测试跑完就去获取结果。你可以根据自己的E2E测试时长设置超时时间（比如下面的1800秒=30分钟）：

az container wait \
  --resource-group $(DEV_RG) \
  --name $(E2E_IMAGE_NAME) \
  --condition terminated \
  --timeout 1800

3. 获取容器的退出码并判断结果 #

容器终止后，通过az container show提取容器的exitCode，这个值就是rune2e.sh脚本的退出码。然后判断这个值是否为0，非0则让管道步骤失败：

# 获取容器退出码
EXIT_CODE=$(az container show \
  --resource-group $(DEV_RG) \
  --name $(E2E_IMAGE_NAME) \
  --query 'instanceView.state.exitCode' \
  --output tsv)

# 打印完整日志，方便后续排查问题
az container logs --resource-group $(DEV_RG) --name $(E2E_IMAGE_NAME)

# 根据退出码判断是否失败
if [ $EXIT_CODE -ne 0 ]; then
  echo "E2E测试执行失败，容器退出码: $EXIT_CODE"
  exit 1
fi

关键前提：确保rune2e.sh正确返回测试退出码 #

上面的逻辑能生效的前提是，你的rune2e.sh脚本要正确传递E2E测试框架的退出码。比如如果用Angular的默认E2E测试（Cypress或Protractor），脚本里要保证测试命令的退出码被返回：

#!/bin/bash
# rune2e.sh示例内容
# 执行E2E测试
ng e2e --headless
# 捕获测试命令的退出码
TEST_EXIT_CODE=$?
# 可以在这里添加日志清理、上传报告等操作
# 最后返回测试的退出码
exit $TEST_EXIT_CODE

这样一来，只要E2E测试用例失败，rune2e.sh就会返回非0的退出码，Azure DevOps管道步骤就会捕获到这个值并标记为失败（红色）。

内容的提问来源于stack exchange，提问作者petur