Azure DevOps Pipeline中Kubernetes@1任务用变量指定服务连接报错

问题原因 #

硬编码服务连接名称时流水线正常运行，但通过变量组变量传递给模板后报错，核心原因是流水线解析时机与变量替换时机不匹配：

• 模板中使用的${{ parameters.kubernetesServiceEndpoint }}是编译时表达式，会在流水线解析阶段直接将传入的$(aks-cluster-service-connection)作为字符串传递给Kubernetes任务，而非替换为变量组中的实际服务连接名称。
• 流水线解析阶段需要明确知道服务连接的实际名称来完成授权校验，因此会找不到名为$(aks-cluster-service-connection)的服务连接，触发资源授权错误。

另外，模板中arguments字段存在语法错误：'-k ${{ parameters.kustomizationPath }'缺少闭合单引号，需修正为'-k ${{ parameters.kustomizationPath }}'。

解决方案 #

方案一：直接在模板中使用变量（推荐） #

跳过参数传递，直接在模板的Kubernetes任务中引用变量组变量，让变量在运行时完成替换：

修改后的模板内容：

parameters:
- name: kustomizationPath
  type: string
    
steps:
  - task: Kubernetes@1
    inputs:
      connectionType: 'Kubernetes Service Connection'
      kubernetesServiceEndpoint: $(aks-cluster-service-connection)
      command: 'apply'
      arguments: '-k ${{ parameters.kustomizationPath }}'
      secretType: 'dockerRegistry'
      containerRegistryType: 'Azure Container Registry'

调用模板的代码：

#deploy to aks
- template: templates/deploy-to-k8s.yaml
  parameters:
    kustomizationPath: $(Agent.BuildDirectory)/s/

方案二：使用运行时表达式传递参数 #

若必须通过模板参数传递，将模板中的编译时表达式改为运行时表达式，确保变量在运行时替换：

修改后的模板内容：

parameters:
- name: kustomizationPath
  type: string
- name: kubernetesServiceEndpoint
  type: string
    
steps:
  - task: Kubernetes@1
    inputs:
      connectionType: 'Kubernetes Service Connection'
      kubernetesServiceEndpoint: $(parameters.kubernetesServiceEndpoint)
      command: 'apply'
      arguments: '-k ${{ parameters.kustomizationPath }}'
      secretType: 'dockerRegistry'
      containerRegistryType: 'Azure Container Registry'

调用模板的代码保持不变，但需确保：

• 变量组已关联到当前流水线，且aks-cluster-service-connection变量值与服务连接名称完全一致。
• 服务连接已授权给流水线使用（在流水线编辑页面，点击右上角「授权资源」按钮确认授权）。

内容的提问来源于stack exchange，提问作者FerronSW