Azure Devops - 为每个部署环境创建映射变量

Question

部署微服务时，我需要从 Azure 安全文件存储下载证书文件。我有大约十几个微服务，每个微服务大约有 6 个生命周期/环境。证书名称不遵循严格的命名约定。我想创建一个变量 hashmap/map/关联数组。

我尝试将这些作为参数输入 azure-pipeline.yaml

- name: sslCerts
  type: object 
  default:
  - environmentName: Development
    sslCertificate: service1-dev.p12
    sslCertificateKey: service1-dev
  - environmentName: Sandbox
    sslCertificate: service1-sbxdev.p12
    sslCertificateKey: service-sbxdev-key

但我不知道如何取消引用它们：

jobs: 
  # ######################## Stage: Terraform Plan and Apply in Dev ########################
  - template: ../azure-pipelines-template/apply-stages.yml
    parameters:
      sslCertificate: ${{ parameters.sslCerts[${{ parameters.envName }} ].sslCertificate)

然后我尝试使用计划“B”编写一个 powershell 脚本来输出简单变量。由于 DownLoadSecureFile 任务在作业开始运行之前出现错误（未找到安全文件）而失败。所以下面的代码永远没有机会运行。

$DeploymentPath = $args[0]

$certs = @{
    Sandbox = {
        certName = "sbx-cert"
        certKey  = "sbx-cert-key"
    }
    Development = {
        certName = "dev-cert"
        certKey  = "dev-cert-key"
    }

}

$cert = $certs[$DeploymentPath]

# These Magic Codes create variable in Azure Devops 
write-output "##vso[task.setvariable variable=sslCertificate]$cert.certName"
write-output "##vso[task.setvariable variable=sslCertificateKeyFile]$cert.certKey"

我真的不想创建 70 多个变量文件（微服务和环境的每个组合）。我是否缺少一些对象参数的插值？我可以在脚本或 terraform 中复制 DownloadSecureFile 任务并将其从 AzureDevops yaml 中取出吗？

Answer 1

你已经非常接近了，有两件事需要改变：

1. 将您的参数声明为映射（而不是数组）：

   parameter:
   - name: sslCerts
     type: object 
     default:
       Development:
         sslCertificate: service1-dev.p12
         sslCertificateKey: service1-dev
       Sandbox:
         sslCertificate: service1-sbxdev.p12
         sslCertificateKey: service-sbxdev-key
   

   这样环境名称就成为关键，您可以在引用时使用它。

2. 一旦你进入了里面${{ }}，就没有必要嵌套它了：

   jobs: 
   # ######################## Stage: Terraform Plan and Apply in Dev ########################
   - template: ../azure-pipelines-template/apply-stages.yml
     parameters:
       sslCertificate: ${{ parameters.sslCerts[parameters.envName].sslCertificate $}}