Azure YAML Pipeline中KeyVault任务无法完整获取连接字符串密钥

你遇到的连接字符串截断问题和AzureKeyVault@2任务的配置无关，核心原因是PowerShell会把连接字符串中的分号(;)识别为语句分隔符，如果引用Azure DevOps密钥变量时没有加引号包裹，PowerShell会在第一个分号处终止执行，因此仅返回分号之前的内容。

你不需要修改现有KeyVault任务的YAML配置，只需要调整后续引用该变量的PowerShell写法即可：

• 变量赋值、输出时必须用英文双引号包裹Azure DevOps变量引用
  正确写法示例：

  # 双引号包裹变量引用，避免分号被识别为语句分隔符
  $connectionString = "$(lab--myname--connectionstring)"
  Write-Output $connectionString
  

  不要直接使用$connectionString = $(lab--myname--connectionstring)的无引号写法，该写法必然会被分号截断。

• 如果需要将该连接字符串传递给同一作业的后续任务使用，需要先对分号做转义处理再设置为管道变量：
  示例代码：

  $escapedConnStr = "$(lab--myname--connectionstring)".Replace(";", "`;")
  Write-Host "##vso[task.setvariable variable=connectionString;isSecret=true]$escapedConnStr"
  

  后续任务直接调用$(connectionString)即可获取完整的连接字符串内容。

Azure DevOps默认会对密钥变量的输出做掩码处理，你在运行日志中看到的***是正常的安全机制，并非内容截断，你可以直接用变量测试数据库连接，或者临时将内容写入本地文件验证完整性（测试完成后请及时删除文件避免密钥泄露）。

内容的提问来源于stack exchange，提问作者user3622142