如何在GitHub Actions中动态生成Secret名称实现多Azure租户部署

GitHub Actions不支持嵌套的${{ }}表达式，你可以通过上下文的方括号索引语法实现动态取Secret值，直接将存储了密钥名的变量作为索引键传入secrets对象即可。

正确写法 #

你场景下的azure/login步骤直接修改为如下配置即可生效：

- uses: azure/login@v1
  with:
    creds: ${{ secrets[needs.Parameters.outputs.azureCredentials] }}

扩展用法 #

如果你不想在参数输出阶段拼接完整的AZURE_CREDENTIALS_前缀，也可以在引用时通过format方法动态拼接密钥名，配置更简洁：

# 假设needs.Parameters.outputs.customerId输出的是NUM1这类客户标识
- uses: azure/login@v1
  with:
    creds: ${{ secrets[format('AZURE_CREDENTIALS_{0}', needs.Parameters.outputs.customerId)] }}

注意事项 #

• 密钥名必须和你在GitHub仓库/组织中配置的Secret名称完全匹配，大小写敏感
• 组织级Secret需要提前配置允许当前工作流所在的仓库访问，否则会读取为空
• 动态引用的Secret同样会被GitHub自动脱敏，不会在日志中明文打印

内容的提问来源于stack exchange，提问作者mbsouksu