Azure DevOps Docker分阶段构建推送：镜像标记带星号无法查找求助

我们需要将Docker镜像先完成构建，再在部署阶段推送到Azure容器注册表（ACR）——而非一步完成构建与推送，这样就能实现一次构建后将镜像推广到所有环境。

以下是构建阶段的原代码：

- task: Docker@2
  displayName: Build API Docker Image
  inputs:
   containerRegistryType: Azure Container Registry
   repository: $(acrHostName)/$(imageName)
   azureSubscriptionEndpoint: $(azureSubscription)
   azureContainerRegistry: $(acrHostName)
   tags: |
      $(tag)

执行上述代码后，Docker任务输出中镜像名称前被添加了***（敏感信息隐藏机制导致），后续部署阶段无法通过指定标签找到该镜像。尽管流水线运行记录显示镜像已存在于仓库中，但Docker仍无法定位它。（注：imageName的值为onlinecalcs，对应中文“在线计算器”）

问题原因 #

问题出在repository参数的配置上：当你在Docker@2任务中指定containerRegistryType: Azure Container Registry，同时把ACR主机名$(acrHostName)包含在repository字段里时，任务会将ACR主机名识别为与Azure订阅凭据关联的敏感信息，自动隐藏这部分内容，导致本地Docker镜像的实际名称和预期不符，后续自然无法通过指定标签找到镜像。

解决方法 #

修正构建任务的repository参数，只填写镜像名称（即$(imageName)），无需包含ACR主机名——ACR的主机名已经通过azureContainerRegistry参数指定，任务会自动拼接出完整的镜像名称：

- task: Docker@2
  displayName: 构建API Docker镜像
  inputs:
    containerRegistryType: Azure Container Registry
    repository: $(imageName)
    azureSubscriptionEndpoint: $(azureSubscription)
    azureContainerRegistry: $(acrHostName)
    tags: |
      $(tag)

这样配置后，任务会正确生成格式为$(acrHostName)/$(imageName):$(tag)的镜像，既不会触发敏感信息隐藏导致名称异常，后续部署阶段也能通过完整镜像名准确定位到目标镜像。

内容的提问来源于stack exchange，提问作者Myla