无法在Azure DevOps发布管道中打印Azure Key Vault密钥值

咱们来拆解你遇到的两个核心问题，一步步解决：

1. Write-Output/Write-Host输出$Password而非实际密钥值 #

这是PowerShell字符串解析的典型坑：单引号包裹的字符串是字面量文本，不会自动解析其中的变量。你用了'DBPassword is $Password'，PowerShell会把整个内容原封不动输出，不会把$Password替换成变量的实际值。

解决方法很简单，把单引号换成双引号（PowerShell会自动展开双引号里的变量），或者用字符串拼接：

# 推荐：用双引号直接展开变量
Write-Output "DBPassword is $Password"
Write-Host "DBPassword is $Password"

# 备选：字符串拼接方式
Write-Output ('DBPassword is ' + $Password)
Write-Host ('DBPassword is ' + $Password)

2. $($Password.Username)无输出 #

你这里误解了SecretValueText的返回类型：Get-AzKeyVaultSecret的.SecretValueText属性返回的是纯字符串（就是密钥的明文内容），并不是带Username属性的凭据对象，所以访问.Username自然会得到空值。

如果你的密钥是存储的完整凭据（包含用户名和密码），那应该用.SecretValue获取SecureString，再转换成PSCredential对象：

# 仅当密钥是带用户名的凭据时使用
$secret = Get-AzKeyVaultSecret -vaultName "keyvalultname" -name "Password"
$credential = [PSCredential]::new($secret.Name, $secret.SecretValue)
Write-Host "Username: $($credential.UserName)"
Write-Host "Password: $($credential.GetNetworkCredential().Password)"

要是你的密钥只是单纯的密码字符串，直接用.SecretValueText就够了，没必要访问.Username。

修正后的完整代码 #

# 获取密钥并赋值
$Password = (Get-AzKeyVaultSecret -vaultName "keyvalultname" -name "Password").SecretValueText

# 正确输出变量值
$Password
Write-Output "DBPassword is $Password"
Write-Host "DBPassword is $Password"

# 你的条件判断逻辑是对的，因为直接使用了变量
if ($Password -eq "Password01") {
    Write-Host "1"
} else {
    Write-Host "0"
}

# 若存储的是带用户名的凭据，可保留以下代码；否则删除
$secret = Get-AzKeyVaultSecret -vaultName "keyvalultname" -name "Password"
$credential = [PSCredential]::new($secret.Name, $secret.SecretValue)
Write-Host "Username (如果是凭据类型): $($credential.UserName)"

最后提个小提醒：在Azure DevOps管道中处理敏感信息时，尽量避免直接输出明文密码（哪怕是调试），可以用Write-Host "DBPassword is ***"代替，防止泄露敏感数据。

内容的提问来源于stack exchange，提问作者mystack