Powershell访问Azure DevOps秘密变量

Question

我试图从Powershell管道脚本中读取Azure DevOps秘密变量。该变量在Azure中如下所示：

我尝试以参数的形式访问secret变量，例如

[CmdletBinding()]
Param (
    $SecurePassword = $env:Password
)

简单地作为环境变量，例如

$SecurePassword = $env:Password

如上映射$(Password)显示了隐藏在星号后面的字符串。

Answer 1

我们需要在Azure DevOps中创建一个新项目，并需要将所有管道迁移到新项目中。瞧，没有人知道所有的秘密，出口/进口不能完成这一点。

我编写了一个脚本，将所有环境变量输出到构建摘要旁边的“Extensions”选项卡中。格式化了什么的。

输出秘密的关键是通过在秘密值中插入'<-exception->'短语来更改字符串，并保存到文件中。一旦创建了文件，我们就删除字符串'<-explice->'的所有实例，保存该文件，并将其作为构建摘要的扩展页。

function GetSecretLength ($secretVar){
     $i = 0;
     while($true){
          try { 
               $secretVar.substring(0,$i)|out-null 
          } catch { 
               break
          };
          $i++; 
     }
     if ($i -le 1) { return 1 }
     else { return $i-1 };
} 
function GetSecret($secret){
     $length = GetSecretLength($secret);
     if ($length -ge 2) {
        return $secret.substring(0,$length-1 )+"<-eliminate->"+$secret.substring($length-1,1)
    } elseif ($length -eq 1) {
        return $secret+"<-eliminate->"
    } else {
        return ""
    }
} 

$var = (gci env:*).GetEnumerator() | Sort-Object Name
$out = ""

Foreach ($v in $var) { $out = $out + "`t{0,-28} = {1,-28}`n" -f $v.Name, (GetSecret($v.Value)) }

$fileName = "$env:BUILD_ARTIFACTSTAGINGDIRECTORY\build-variables.md"
write-output "dump variables on $fileName"
set-content $fileName $out

write-output "##vso[task.addattachment type=Distributedtask.Core.Summary;name=Environment Variables;]$fileName"

((Get-Content -path $fileName -Raw) -replace '<-eliminate->', '') | Set-Content -Path $fileName