我已经定义了Variable Group
,它可以从secrets
下载Key Vault
。
看起来与其他变量不同,机密不会自动设置为环境变量。
我尝试使用bash脚本来获取那些“任务变量”并将其设置为环境变量,但是它们在下一个任务中消失了:
export ENV1=$(someSecretTaskVariable)
我正在使用npm
任务,该任务无法通过UI提供环境变量,而yaml是只读的。
这应该怎么做?
答案 0 :(得分:1)
我不认为您可以通过UI来完成此操作,但是通过yaml,您可以这样做:
- task: xxx
env:
ENV1=$(someSecretTaskVariable)
显然,您可以这样做:
与普通变量不同,它们不会自动解密为 脚本的环境变量。您可以明确地将它们映射到 但是。
要将机密传递给脚本,请使用 脚本任务的输入变量。
好像与UI一样,您只能通过脚本执行任务
答案 1 :(得分:1)
如果要创建传递给后续Azure DevOps任务的环境变量,请尝试以下操作:
Put into output root
代替echo '##vso[task.setvariable variable=ENV1]$(someSecretTaskVariable)'