如何在Azure DevOps YAML中读取数组与对象类型变量用于Bicep部署

方法一：通过参数文件动态替换值 #

这种方式适合需要保留参数文件结构，仅替换特定值的场景：

1. 修改你的.parameters.json，把目标参数值设为占位符：

"parameters": {
  "secretsPermissions": {
    "value": "__SECRETS_PERMISSIONS__"
  }
}

2. 在Azure DevOps变量组里定义secretsPermissions变量，值填合法的JSON数组格式，比如["get","list"]。
3. 在Pipeline中添加PowerShell任务替换占位符：

- task: PowerShell@2
  inputs:
    targetType: 'inline'
    script: |
      $paramsFile = "./your-parameters.json"
      $content = Get-Content $paramsFile -Raw
      $content = $content.Replace("__SECRETS_PERMISSIONS__", "$(secretsPermissions)")
      Set-Content $paramsFile -Value $content

4. 部署时直接使用修改后的参数文件：

- task: AzureResourceManagerTemplateDeployment@3
  inputs:
    deploymentScope: 'Resource Group'
    azureResourceManagerConnection: '你的Azure连接'
    subscriptionId: '你的订阅ID'
    resourceGroupName: '目标资源组'
    location: '部署区域'
    templateLocation: 'Linked artifact'
    csmFile: './你的Bicep文件.bicep'
    csmParametersFile: './your-parameters.json'

方法二：直接在YAML中传递数组/对象 #

如果不想依赖参数文件，可以直接通过overrideParameters传递，关键是不要给变量值加额外引号：

1. 在变量组里定义secretsPermissions变量，值为["get","list"]。
2. 部署任务中直接引用变量：

- task: AzureResourceManagerTemplateDeployment@3
  inputs:
    # 其他必填配置项...
    overrideParameters: '-secretsPermissions $(secretsPermissions)'

变量本身已经是合法的JSON数组，直接传递就能被Bicep识别为数组类型，而非字符串。

方法三：用Azure CLI任务传递参数 #

如果使用Azure CLI部署Bicep，同样可以直接传递变量组中的数组/对象：

- task: AzureCLI@2
  inputs:
    azureSubscription: '你的Azure连接'
    scriptType: 'pscore'
    scriptLocation: 'inlineScript'
    inlineScript: |
      az deployment group create `
        --resource-group 目标资源组 `
        --template-file ./你的Bicep文件.bicep `
        --parameters secretsPermissions="$(secretsPermissions)"

对象类型参数的处理 #

如果是Bicep的对象类型参数，比如：

param vaultConfig object = {
  enabledForDeployment: true
  enabledForTemplateDeployment: true
}

只需要在变量组里定义变量值为合法的JSON对象，比如{"enabledForDeployment":true,"enabledForTemplateDeployment":true}，再用上面任意一种方法传递即可，原理和数组完全一致。

内容的提问来源于stack exchange，提问作者9_A