Azure DevOps : Selecting which variable group to use at the stage level

Question

只是为了代码更简洁，如果我只能在需要时引入变量组，那就太好了。目前在我的 yaml 文件中，我有 3 个阶段，每个阶段都附加了一个条件(其中每个构建仅运行 1 个阶段)。每个阶段都有自己的变量组，仅与该阶段相关。当我尝试在每个阶段定义变量组时，它不起作用，并且收到一条错误消息，指出无法访问该变量。当我在根级别定义所有组时，这种情况就会消失。

有什么方法可以定义在阶段级别使用哪些变量组。？

基本上这就是我现在所拥有的:

variables:
- group: variable-group-1 
- group: variable-group-2
- group: variable-group-3
- name: some-other-variable
  value: some-value

stages: 
- stage: A
  condition: ...
  jobs:
  - job: A1
  - job: A2

- stage: B
  condition: ...
  jobs:
  - job: B1
  - job: B2

- stage: C
  condition: ...
  jobs:
  - job: C1
  - job: C2

这就是我想要的:

variables:
- name: some-other-variable
  value: some-value

stages: 
- stage: A
  condition: ...
  variables:
  - group: variable-group-1 
  jobs:
  - job: A1
  - job: A2

- stage: B
  condition: ...
  variables:
  - group: variable-group-2
  jobs:
  - job: B1
  - job: B2

- stage: C
  condition: ...
  variables:
  - group: variable-group-3
  jobs:
  - job: C1
  - job: C2

编辑

这是我的 yaml 的简单版本，但仍然失败:

trigger:
- '*'

pool:
  vmImage: macOS-latest

variables:
  - name: sdk
    value: 'iphoneos'
  - name: signingIdentity
    value: 'iPhone Distribution'

stages:
- stage: dev_stage
  variables:
  - group: iOS-dev-pipeline
  - name: configuration
    value: 'Debug'
  jobs:
  - job: dev_build_sign
    steps:
    - task: DownloadSecureFile@1
      name: debugConfig
      displayName: 'Download debug config'
      inputs:
        secureFile: '$(appConfig)'

运行时出现的错误是: Error message

这表明该组可用于所有管道，并且包含 appConfig Variable Group Declaration

安全文件也可用于所有管道，与组相同

Answer 1

我可以重现同样的问题。问题似乎是变量没有被取消引用，而是按字面意思理解。看来不可能使用阶段范围内的变量来引用安全文件。当管道运行时，安全文件下载似乎是作为作业前步骤执行的，因此我猜测它是在评估阶段变量之前执行的。

该问题似乎与此 github issue 有关。尽管这是指经典 UI，但它似乎也是基于 YAML 的管道的问题。

我看到了 3 种替代方案，它们可能适合也可能不适合您的用例。

1. 使用全局作用域变量，这似乎有效。

pool:
  vmImage: ubuntu-latest

variables:
  - name: secureFileName
    value: test.txt

stages:
- stage: testSecureFileDownload
  variables:
  - group: SecureFileTest
  jobs:
  - job: testSecureFileDownload
    steps:
    - task: DownloadSecureFile@1
      name: secureFileTest
      inputs:
        secureFile: '$(secureFileName)'

使用文字值作为安全文件名。

pool:
  vmImage: ubuntu-latest

stages:
- stage: testSecureFileDownload
  variables:
  - group: SecureFileTest
  jobs:
  - job: testSecureFileDownload
    steps:
    - task: DownloadSecureFile@1
      name: secureFileTest
      inputs:
        secureFile: 'test.txt'

将安全文件名作为参数传递。如果管道是自动触发的，则用途有限。

parameters:
  - name: secureFileName
    type: string

pool:
  vmImage: ubuntu-latest

variables:
  - name: secureFileName
    value: test.txt

stages:
- stage: testSecureFileDownload
  variables:
  - group: SecureFileTest
  jobs:
  - job: testSecureFileDownload
    steps:
    - task: DownloadSecureFile@1
      name: secureFileTest
      inputs:
        secureFile: ${{ parameters.secureFileName }}