如何在管道运行时将 Azure Key Vault 密码注入 mysql 脚本

Question

您好，我正在尝试在 Azure DevOps 管道中使用 sed 从密钥库注入密码

我成功地注入了管道变量，但是当我喜欢包含来自 keyvault 的密钥的全局变量时，我的密码不会被更改。

在现有脚本文件中更改/添加密码的最佳方法是什么？ 我使用的指令是

sed -i 's|##secret##|$(mysqladmin-password)|g'   $(System.DefaultWorkingDirectory)/_integrationDB/integrationDB/DDL_scripts/IntegDB_DDL.sql

##secret##是 mysql 脚本中的一个占位符值我用局部变量尝试了上面的方法并且它有效

Answer 1

您面临的问题应该是由密钥库秘密变量的特殊用法引起的：

但是，不能在脚本中直接访问秘密变量（加密变量和密钥库变量）——而是必须将它们作为参数传递给任务。

正如 4c74356b41 在评论中所说，基于提到的这个文档，在你的脚本中使用环境变量怎么样？

1) 首先，确保连接到 azure devops 管道的 Azure Key Vault 配置正确。 在这里你可以参考这个博客。

2）如果以上都可用，则转到环境变量并配置环境变量：

3) 现在，尝试在脚本中使用$env:PASSWORD调用变量。