python - 将azure secret 变量传递给管道中的pytest？

Question

我们正在 Azure Pipeline 中运行用 Python 编写的集成测试。这些测试访问数据库，访问数据库的凭据存储在 Azure 中的变量组中，包括 secret 变量。这是 yaml 文件的一部分，集成测试从这里开始:

jobs:
- job: IntegrationTests
  variables:
    - group: <some_variable_group>

 - script: |
       pdm run pytest \
         --variables "$VARIABLE_FILE" \
         --test-run-title="$TEST_TITLE" \
         --napoleon-docstrings \
         --doctest-modules \
         --color=yes \
         --junitxml=junit/test-results.xml \
         integration

     env:
       DB_USER: $(SMDB_USER)
       DB_PASSWORD: $(SMDB_PASSWORD)
       DB_HOST: $(SMDB_HOST)
       DB_DATABASE: $(SMDB_DATABASE)

问题是，我们无法读取 SMDB_PASSWORD 的值，因为它是一个 secret 变量。为了使用 secret 变量，建议在 PythonScript 任务中使用参数(如下所示: Passing arguments to python script in Azure Devops )但我不知道如何修改此脚本以定义 PythonScript，因为它包括使用 pdm。

Answer 1

实际上根据文档，它们应该作为环境变量提供: https://learn.microsoft.com/en-us/azure/devops/pipelines/process/set-secret-variables?view=azure-devops&tabs=yaml%2Cbash#use-a-secret-variable-in-the-ui

environ.get('DB_USER')

编辑:重现:

python -c "import os, base64; print(base64.b64encode(bytes(os.environ.get('TEST_PLAIN'), 'ascii')))"