有什么方法可以将变量用于与Azure的服务连接？

Question

我一直在写一些地形，并使用Azure Devops部署管道。但是，如果我使用变量$（ServiceConnection）进行服务连接，则失败了以下错误：

有一个资源授权问题：“管道无效。无法找到服务连接或尚未授权使用的服务。 我尝试授权它，但没有运气。有解决方法吗？

该任务是使用Terraform的YAML任务：

- task: charleszipp.azure-pipelines-tasks-terraform.azure-pipelines-tasks-terraform-cli.TerraformCLI@0
   displayName: 'Terraform Init'
   inputs:
     command: init
     workingDirectory: $(Agent.BuildDirectory)/a/azuredirectory/terraform
     backendType: azurerm
     backendServiceArm: $(serviceconnection)
     backendAzureRmResourceGroupName: $(ResourceGroupName)
     backendAzureRmStorageAccountName: $(StorageAccountName)
     backendAzureRmContainerName: $(ContainerName)
     backendAzureRmKey: $(AzureRmKey)

Answer 1

您需要使用模板表达式语法对于服务连接变量：

backendServiceArm: ${{ variables.serviceconnection }}

我想是因为在管道运行之前需要知道服务连接。

样品用例。使用称为 variable.dev.yaml 的变量文件：

variables:
  serviceconnection: my-dev-service-connection-name
...

然后，您可以在管道中引用该文件：

jobs:
- job: myJob
  ...
  variables:
  - template: ./variable.dev.yaml
  steps:
  - task: AzureCLI@2
    inputs:
      azureSubscription: ${{ variables.serviceconnection  }}
...

Answer 2

如果要使用运行时变量（例如$（ServiceConnection）），现在不支持它。

可以使用 $ {{variables.serviceconnection}} ，如Thomas所推荐。但是，这种做法意味着您必须提前指定变量（在运行管道之前）。

对于服务连接，您可以直接指定一个值，也可以使用“编译时变量” $ {{XXX}}，该{{xxx}}将在运行之前使用值扩展然后填充服务连接部分。在$（xxx）的使用中，无法获得任务的服务连接，因为这是一个运行时值。

运行前需要指定服务连接。管道运行期间变量的更改（运行时更改）将不会由后续任务的服务连接部分获取。

您正在使用运行时变量。

但是运行时间变量不支持服务连接或Azure订阅。该变量将在运行时间初始化。

您可以按照下面的方法进行使用以使用不同的服务连接：

，

但仍然需要点，在管道运行之前，参数会扩展，硬码不可避免，这是设计。

在此官方文件中也很明显：

https://learn.microsoft.com/en-us/en-us/azure/azure/devops/devops/devops/pipelines/pipelines/library/library/service/service -endpoints？view = azure-devops＆amp; tabs = yaml＃use-a-service-connection

Answer 3

一个解决方法对我有用。

创建一个通用变量组（库），并定义一个或多个 serviceConnection 名称。

现在，该组需要被声明为根级或管道级别。

name: Azure CI/CD

pr:
  branches:
    include:
      - develop

trigger:
  branches:
    include:
      - develop

pool:
  vmImage: ubuntu-latest

variables:
- group: CommonVariables

stages:
  - stage: Build        
    jobs:
      - job: B1
        steps:
          - task: AzureCLI@2
            displayName: Preview Bicep Changes
            inputs:
              azureSubscription: '$(azureResourceManagerServiceConnection)'
              scriptType: 'bash'
              scriptLocation: 'inlineScript'
              inlineScript: |
                az --version

Answer 4

一种对我有用的方法是将变量组的声明群移至管道脚本的根源。

之前：

pool:
  vmImage: windows-2022

stages:
  - stage: BuildDevelopment
    variables:
      - group: group-development

    steps:
      - task: SonarCloudPrepare@1
        displayName: "Prepare SonarCloud Analysis"
        inputs:
          SonarCloud: "$(sc_endpoint_name)"
          # Error will occur when pipeline tries to access this part

之后：

pool:
  vmImage: windows-2022

variables:
  - group: group-development

stages:
  - stage: BuildDevelopment
    steps:
      - task: SonarCloudPrepare@1
        displayName: "Prepare SonarCloud Analysis"
        inputs:
          SonarCloud: "$(sc_endpoint_name)"