如何在Azure DevOps CLI任务中调用Bicep模板的部署返回参数？

第一步：正确配置第一个AzureCLI@2任务的输出 #

部署Bicep的AzureCLI@2任务需要主动捕获Bicep的输出值，并映射为任务输出变量，不能直接引用Bicep的output名称。示例配置如下：

- task: AzureCLI@2
  name: LogWorkSpace
  inputs:
    azureSubscription: '<你的订阅名称>'
    scriptType: 'bash'
    scriptLocation: 'inlineScript'
    inlineScript: |
      az deployment group create \
        --resource-group <目标资源组名> \
        --template-file ./path/to/your/loganalytics.bicep \
        --query properties.outputs.logAnalyticsWorkspaceResourceId.value \
        --output tsv
  outputs:
    logAnalyticsResourceId: $(az.cli.stdout)

关键说明：

• 用--query精准定位Bicep输出值：路径为properties.outputs.<你的Bicep输出名>.value
• 用--output tsv确保输出为纯文本格式，避免多余的JSON结构干扰
• 在任务outputs段将CLI的标准输出映射为自定义输出变量logAnalyticsResourceId

第二步：在第二个AzureCLI@2任务中引用输出值 #

后续任务通过$(任务名.输出变量名)的语法引用第一个任务的输出，示例配置：

- task: AzureCLI@2
  name: CreateStorageAccount
  inputs:
    azureSubscription: '<你的订阅名称>'
    scriptType: 'bash'
    scriptLocation: 'inlineScript'
    inlineScript: |
      az storage account create \
        --name <存储账户名称> \
        --resource-group <目标资源组名> \
        --location <部署区域> \
        --tags logAnalyticsWorkspaceId=$(LogWorkSpace.logAnalyticsResourceId)
        # 根据实际需求，将Log Analytics工作区ID传入存储账户的创建参数（如标签、关联配置等）

常见排查点 #

• 确认第一个任务的Bicep部署命令执行成功，无报错，否则输出会为空
• 检查--query路径是否正确，必须包含.value才能拿到实际的字符串值
• 确保第一个任务的name属性确实为LogWorkSpace，引用时任务名区分大小写

内容的提问来源于stack exchange，提问作者sjorspa