Azure DevOps Pipeline步骤中如何显式打印变量值

根因说明 #

Azure DevOps内置敏感值自动检测机制，无论变量是否手动标记为Secret类型，只要值匹配系统预设的敏感特征（比如公网IP格式、凭证类字符串格式等），就会自动在运行日志中掩码为***，ARM模板输出的IP类变量大概率会命中该规则。

可用调试方案 #

• 方案1：拆分字符串拼接打印
  通过拆分变量再拼接的方式绕过敏感值检测规则
  Bash示例：

# 替换为你的实际变量名，示例变量名为TARGET_IP
part1=${TARGET_IP:0:${#TARGET_IP}/2}
part2=${TARGET_IP:${#TARGET_IP}/2}
echo "$part1$part2"

PowerShell示例：

# 替换为你的实际变量名，示例变量名为TARGET_IP
$targetIp = $env:TARGET_IP
$part1 = $targetIp.Substring(0, $targetIp.Length/2)
$part2 = $targetIp.Substring($targetIp.Length/2)
Write-Host "$part1$part2"

• 方案2：替换字符输出
  将变量中的特征字符（比如IP地址的.）替换为其他字符后打印，查看时自行还原即可
  Bash示例：

echo ${TARGET_IP//./_}

• 方案3：写入临时文件查看（仅调试用）
  如果是私有管道调试场景，可将变量写入临时文件后输出文件内容，不会触发掩码规则

echo $TARGET_IP > temp.txt
cat temp.txt
rm temp.txt

注意：以上方案仅用于合法调试自有管道变量，请勿用于泄露任何敏感信息。

内容的提问来源于stack exchange，提问作者fds13