VSTS Build队列时能否选择Azure订阅？无编辑构建的方案咨询

嘿，这个需求我之前刚好碰到过，给你梳理两种场景的解决方案：

一、YAML管道：用运行时参数实现队列选订阅（最优解） #

如果你的管道是用YAML写的，完全可以实现无需编辑构建即可在队列时选择订阅的需求，步骤如下：

• 定义运行时参数：在YAML开头添加参数配置，让用户在队列时能选择已授权的订阅：

parameters:
- name: targetSubscription
  type: string
  default: '你的默认订阅ID/名称'
  values:
  - '订阅A的名称或ID'
  - '订阅B的名称或ID'
  - '订阅C的名称或ID'

要是订阅太多不想手动列全，直接去掉values字段，让用户手动输入订阅ID/名称即可。

• 用参数切换订阅并部署ARM模板：
  • 方式1：用AzCLI脚本部署（灵活度更高）

steps:
- task: AzureCLI@2
  displayName: '切换订阅并部署ARM模板'
  inputs:
    azureSubscription: '你的服务连接名称' # 该服务连接需拥有所有目标订阅的访问权限
    scriptType: 'pscore'
    scriptLocation: 'inlineScript'
    inlineScript: |
      # 切换到选中的目标订阅
      az account set --subscription "${{ parameters.targetSubscription }}"
      # 执行订阅级部署（若为资源组级部署，改为`az deployment group create`）
      az deployment sub create --location eastus --template-file ./main.bicep --parameters ./parameters.json

• 方式2：用官方ARM部署任务

- task: AzureResourceManagerTemplateDeployment@3
  displayName: '部署ARM模板到指定订阅'
  inputs:
    connectedServiceName: '你的服务连接名称'
    subscriptionId: '${{ parameters.targetSubscription }}' # 直接传入选中的订阅ID
    location: 'eastus'
    csmFile: './main.json'
    overrideParameters: '-envName dev'

这样队列运行时，你就能在参数选择界面直接指定要部署的订阅，完全无需修改构建配置。

二、经典管道：用AzCLI脚本作为替代方案 #

如果还在使用经典管道，确实没有像常规字段那样的队列时覆盖订阅的选项，这时候用AzCLI脚本是最合适的替代方案：

• 准备权限足够的服务连接：确保该服务连接的服务主体拥有所有目标订阅的访问权限。
• 添加Azure CLI任务：编写脚本，通过一个可编辑变量来指定目标订阅：

# 切换到目标订阅
az account set --subscription $(TargetSubscription)

# 执行资源组级ARM模板部署（按需调整命令）
az deployment group create --resource-group $(ResourceGroupName) --template-file "$(System.DefaultWorkingDirectory)/templates/main.json" --parameters "$(System.DefaultWorkingDirectory)/templates/parameters.json"

• 设置队列时可编辑的变量：进入管道的「变量」选项卡，将TargetSubscription设置为允许在队列时编辑，这样队列运行时就能手动输入或选择订阅ID/名称了。

三、进阶技巧：动态加载订阅列表（可选） #

如果订阅数量较多，不想手动维护参数里的订阅列表，可以在YAML管道中添加脚本，动态获取当前服务连接有权访问的订阅，作为参数选项：

• 添加以下任务来拉取订阅列表：

steps:
- task: AzureCLI@2
  name: getSubscriptions
  displayName: '拉取可用订阅列表'
  inputs:
    azureSubscription: '你的服务连接名称'
    scriptType: 'pscore'
    scriptLocation: 'inlineScript'
    inlineScript: |
      $subs = az account list --query "[].{name:name, id:id}" -o json | ConvertFrom-Json
      $subOptions = $subs | ForEach-Object { "'$($_.id)'" }
      Write-Host "##vso[task.setvariable variable=subscriptionOptions;isOutput=true]$($subOptions -join ',')"

之后可以在参数配置中引用这个输出变量（需要用到YAML模板表达式，适合有一定基础的用户）。

总结一下：YAML管道用运行时参数是最优雅的解决方案，完美满足你的需求；经典管道则可以通过AzCLI脚本+可编辑变量实现类似效果。

内容的提问来源于stack exchange，提问作者Rinor