我遇到的另一个链接建议创建另外三个部署步骤来创建变量，将它们从ADO环境中拉出，执行直接解密和赋值。我认为应该在此处完全超出顶部。另一个建议是创建一个额外的步骤来创建一个temp函数，以提取秘密并将其与具有几个不同的起始值和结束值的子字符串进行解析，并将它们组合在一起，因为子字符串函数显然可以看到超出加密的范围。即使这样做确实可行，这也是荒谬的。因此，我没有尝试过最后2条建议。如果真的是这样，我希望有人指出我的git文档，或者在上面写一个错误。

我很茫然。在ADO部署期间，我只需要在嵌入式Powershell脚本中为单个任务访问一个秘密变量，有人知道如何实现这一点。请注意，当我使用纯文本输入作为用户名和密码时，下面的任务创建代码确实起作用，但这违反了政策，因此不是一种选择。

这是我的剧本：

param($taskPass)

$taskName = $env:ScheduledTaskName
$taskExists = Get-ScheduledTask | Where-Object {$_.TaskName -like $taskName }

if(!$taskExists) {
     $Trigger = New-ScheduledTaskTrigger -Daily -At 3am
     $Actions = (New-ScheduledTaskAction -Execute "powershell curl -Method POST -Uri $env:VarURL"),
                (New-ScheduledTaskAction -Execute "powershell Invoke-Sqlcmd -ServerInstance $env:Server -Database 'MyDB' -Query 'EXEC NightlyProc'")

    #The following was suggested from here http://duffney.io/Create-ScheduledTasks-SecurePassword
     $SecurePassword = "$taskPass"
     Write-Host "Pass: $SecurePassword"
     $Credentials = New-Object System.Management.Automation.PSCredential -ArgumentList $env:ScheduledTaskUser, $SecurePassword
     $Password = $Credentials.GetNetworkCredential().Password 

     $Task = New-ScheduledTask -Action $Actions -Trigger $Trigger
     $Task | Register-ScheduledTask -TaskName $taskName -User $env:ScheduledTaskUser -Password $Password
}

Answer 1

好的，所以我终于解决了这个问题。我使用YAML查看器比较了经典界面和MS链接的内容。这涉及将环境变量设置为$（mySecret）格式的值（没有$ env：这里只是变量名）。然后在脚本中使用$ env：MYSECRET格式。但也没有duffney.io网站上的所有凭据/密码操作。只需将新任务的-Password参数直接设置为$ env：MYSECRET变量即可。无需参数。按预期将任务创建为“即使用户未登录也运行”。最终代码：

$taskName = $env:ScheduledTaskName
$taskExists = Get-ScheduledTask | Where-Object {$_.TaskName -like $taskName }

if(!$taskExists) {
     $Trigger = New-ScheduledTaskTrigger -Daily -At 3am
     $Actions = (New-ScheduledTaskAction -Execute "powershell curl -Method POST -Uri $env:URL"),
 (New-ScheduledTaskAction -Execute "powershell Invoke-Sqlcmd -ServerInstance $env:Server -Database 'MyDB' -Query 'EXEC NightlyCache'")

     $Task = New-ScheduledTask -Action $Actions -Trigger $Trigger
     $Task | Register-ScheduledTask -TaskName $taskName -User $env:ScheduledTaskUser -Password  $env:TASKPASS
}

确保将环境变量设置为以下值：

注意：名称上的CAPS在这里不是必需的，似乎只是一个标准。我已经成功使用CAPS版本和“ TaskPass”进行了部署。我之所以这样说，是因为我在上面发布的几个链接看起来像它们。

名称：TASKPASS

值$（ScheduledTaskPass）

还要注意，MS最好向您隐藏此值。即使您将其设置为本地脚本变量并尝试输出该值（如我出于确认目的而尝试执行的操作），您仍然只会得到星号。但是，我/他们保证确实在那里。

Answer 2

在经典类型中，为了在嵌入式Powershell脚本中访问秘密变量，

步骤1：定义一个变量并将其设置为秘密变量（使用锁定图标）（例如，姓名：PASSWORD值：********）

第2步：添加/设置环境变量（在可选的内联脚本下方）以重新映射您的秘密变量（因为您无法直接在脚本中访问秘密变量（ref：MSdocs）），例如ex名称：PASSWORD值：$（PASSWORD）

第3步：在脚本访问中使用此变量时，例如$ env：密码

如何将秘密变量与内联Powershell脚本一起使用

2 个答案: