azure - 如何将从 Azure KeyVault 下载的 secret 作为参数传递给 Azure Function？

Question

在 Azure 发布管道中，我尝试下载作为 secret 存储在 Azure KeyVault 中的密码，然后在调用 Azure 应用程序功能时将该密码作为参数传递。

我在 Azure 中创建了一个发布管道，其中包含 3 个任务；前两个在代理上运行:

1. Deploy an Azure Function App
2. Download secrets from an Azure Key Vault.

最终任务作为无代理作业运行:

3. Invoke Azure Function

我正在下载的 secret 名称是电子密码。

在调用 Azure 函数时的查询参数中，我添加了以下内容:

`password=$(e-password)`

我希望替换从 Key Vault 下载的 key 值，但调用的 URL 结果为:

`https://<my app's name>.azurewebsites.net/api/HttpTrigger?password=$(e-password)`

其中电子密码的值未被替换。

Answer 1

无法在代理阶段之间共享变量。请关注此topic .

此问题的解决方法是，您可以创建 Variable group它将 Azure key 保管库中的 secret 链接为变量，然后链接管道中的变量组。之后，您可以在 url 参数中使用该变量。

这是我的工作日志。