使用来自 Azure 管道的服务连接对 Python 脚本任务进行身份验证

Question

我需要执行 Python 脚本作为我的 CICD 进程的一部分，该脚本将对数据湖第 2 代/blob 存储中的现有文件执行一些执行。

我不知道如何对脚本进行身份验证，以便它可以执行所需的操作。

Python 脚本任务

 task: PythonScript@0
  inputs:
    scriptSource: 'filePath'
    scriptPath: ./script.py
    #arguments: # Optional
    #pythonInterpreter: # Optional
    #workingDirectory: # Optional
    #failOnStderr: false # Optional

Azure Powershell 任务具有用于放入 azureSubscription 的输入选项。 也许我可以传递一个论点？

Answer 1

根据您的要求，您需要使用服务连接中的身份验证信息。

为了满足您的要求，您可以选择使用 Azure CLI 任务并启用选项： addSpnToEnvironment: true 。

请参阅此文档： Azure CLI 任务

将您选择的 Azure 端点的服务主体 ID 和密钥添加到脚本的执行环境。

这是一个例子：

steps:
- task: AzureCLI@2
  displayName: 'Azure CLI '
  inputs:
    azureSubscription: xx
    scriptType: bash
    scriptLocation: inlineScript
    inlineScript: |
     echo "##vso[task.setvariable variable=ARM_CLIENT_ID]$servicePrincipalId" 
     
     echo "##vso[task.setvariable variable=ARM_CLIENT_SECRET]$servicePrincipalKey"
    
     echo "##vso[task.setvariable variable=ARM_TENANT_ID]$tenantId"
    addSpnToEnvironment: true

在这种情况下，您可以将身份验证信息设置为管道变量。 然后您可以在下一个任务中使用管道变量。

$(ARM_CLIENT_ID)

$(ARM_CLIENT_SECRET)

$(ARM_TENANT_ID)