Azure DevOps创建ARM服务连接是否支持读取Key Vault的客户端密钥

手动创建ARM服务连接的原生流程暂时不支持直接从Azure Key Vault读取Client Secret值。

• 手动类型ARM服务连接的配置表单没有内置对接Azure Key Vault的能力，所有认证参数（包括租户ID、客户端ID、客户端密钥）都需要手动填写，你需要先从Azure Key Vault中复制对应密钥的明文值，再粘贴到服务连接的「服务主体密钥」输入框中完成配置。
• 如果你需要避免手动复制密钥的操作，可以通过Azure DevOps REST API或者az devops service-endpoint命令行工具自动化创建服务连接：你可以在脚本中先调用Azure CLI从Key Vault读取Client Secret值，再直接调用接口完成服务连接的创建，全程不需要手动接触明文密钥。
• 另外如果是后续流水线需要用到该Client Secret，可以在Azure DevOps中创建关联Azure Key Vault的密钥变量组，直接同步KV中的密钥值到DevOps变量组，流水线可以直接调用加密变量，不需要额外维护密钥。

内容的提问来源于stack exchange，提问作者Pradeep