Azure DevOps中密钥库秘密变量的动态访问

Question

我试过不同的组合，没有一个对我有效。

测试管道号。1-使用连接到密钥库的group变量（为了方便起见，这里的密钥名是静态的，但实际上，它是在管道过程中通过powershell脚本设置的）：

jobs:
- job: JobA
  variables:
  - group: KeyVaultGroup #Key vault have secret values "Key1,Key2,Key3..."
  - name: KeyName
    value: Key2
  - name: MyValue
    value: $[ variables[variables.KeyName] ]
  steps:
  - powershell: |
      Write-Host "Var1 $($env:VARENV1)"
      Write-Host "Var2 $($env:VARENV2)"
    env:
      VarEnv1: $(MyValue)
      VarEnv2: $($(KeyName))

结果是：

Var1 
Var2 $(Key2)

Answer 1

在这种情况下，最好的方法是使用Azure CLI任务和Azure keyvault命令：

  - task: AzureCLI@2
    inputs:
      azureSubscription: 'rg-the-code-manual'
      scriptType: 'pscore'
      scriptLocation: 'inlineScript'
      inlineScript: |
        $secretValue =  az keyvault secret show --vault-name tcm-kv --name $(keyName) --query value
        echo $secretValue

这个脚本的内容是在运行时评估的，所以您可以在执行这个任务之前设置keyname，一切都会好起来。如果需要secret的值作为变量，可以使用日志命令创建这样的值。

消除双引号的最简单方法是将输出更改为tsv。

$secretValue =  az keyvault secret show --vault-name tcm-kv --name $(keyName) --query value -o tsv