azure - 如何将 AzureKeyVault 中的 secret 用于 PowerShell -Credential？

Question

      - task: AzureKeyVault@2
        inputs:
          azureSubscription: 'mySub'
          KeyVaultName: 'myVault'
          SecretsFilter: 'myPass'
          RunAsPreJob: false

我可以这样做来确保密码正确，确实如此。

echo $(myPass) > secret.txt

这是我在单独的任务中使用它的方式:

      - task: PowerShell@2
        inputs:
            targetType: inline
            script: |
                $password = ConvertTo-SecureString -String $(myPass) -AsPlainText -Force
                $cred = New-Object -TypeName System.Management.Automation.PSCredential -ArgumentList "administrator", $password
                 Invoke-Command -VMName "myVM" -ScriptBlock {
                     Write-Host "Hello!"
                     systeminfo
                 } -Credential $cred
        displayName: 'Remoting into a computer.'

我收到此错误:

The credential is invalid.

如何使用从 keyvault 获取的密码访问虚拟机？

Answer 1

从您的 YAML 示例中，您正在 Pipeline 中使用 Key Vault key 。当您下载 Key Vault secret 时，它将作为 secret 变量保存在 Pipeline 中。

要在 Azure Pipeline 中使用 secret 变量，您需要在代理作业中显式映射 secret 变量。

在您的情况下，您需要在 PowerShell 任务中添加环境变量来映射 secret 变量。

这是一个例子:

- powershell: |
   echo $(myPass)
   
  displayName: 'PowerShell Script'
  env:
    myPass: $(myPass)

更详细的信息，您可以引用这个文档:Secret Variable