Azure DevOps查询变量组关联流水线及az cli创建机密变量问题

提供两种可选择的实现方案：

• UI查询（操作最便捷）：进入Azure DevOps对应项目的「管道」-「库」-「变量组」页面，打开目标变量组的详情页，右侧直接有「使用情况」标签页，点击即可查看所有引用该变量组的构建流水线和发布流水线。
• CLI查询（适合脚本自动化场景）：
  1. 先通过变量组名称获取对应ID：

  GROUP_ID=$(az pipelines variable-group list --project <你的项目名称> --query "[?name=='<你的变量组名称>'].id" -o tsv)
  

  2. 查询关联的构建流水线：

  az pipelines list --project <你的项目名称> --query "[?contains(variableGroupReferences[].id, to_number($GROUP_ID))].{name:name, id:id}" -o table
  

  3. 查询关联的发布流水线：

  az pipelines release definition list --project <你的项目名称> --query "[?contains(variableGroups[].id, to_number($GROUP_ID))].{name:name, id:id}" -o table
  

方案1：拆分两条命令（推荐，逻辑清晰易调试） #

创建变量组时可直接通过--query参数提取返回结果中的变量组ID，赋值给变量后直接用于后续的机密变量创建命令，完整脚本示例如下：

# 提前定义所需参数
projectname="你的项目名称"
variable_group_name="目标变量组名称"
my_key="机密变量的取值"

# 创建变量组并直接获取生成的ID
GROUP_ID=$(az pipelines variable-group create \
  --project="$projectname" \
  --name "$variable_group_name" \
  --authorize true \
  --query id \
  -o tsv)

# 可选：增加ID非空校验，避免后续操作报错
if [ -z "$GROUP_ID" ]; then
  echo "变量组创建失败，未获取到有效ID"
  exit 1
fi

# 为刚创建的变量组添加机密变量
az pipelines variable-group variable create \
  --group-id "$GROUP_ID" \
  --name "myKey" \
  --project="$projectname" \
  --secret true \
  --value "$my_key"

方案2：单条命令同步创建（适合轻量场景） #

可以通过传入JSON格式的变量定义，实现单条命令同时创建普通变量和机密变量，示例命令如下：

az pipelines variable-group create \
  --project <你的项目名称> \
  --name <变量组名称> \
  --authorize true \
  --variables '{"normalVar": {"value": "普通变量值", "isSecret": false}, "secretVar": {"value": "机密变量值", "isSecret": true}}'

内容的提问来源于stack exchange，提问作者Vowneee