在VSTS部署中传递变量

49次阅读

问题描述

正在自动化一个流程，该流程涉及部署数据库，然后使用一个可执行文件来“激活”数据库。每个产品的默认值都不同，并且由命令行参数确定。用户已经为基于硬件IO板的每个环境创建了3个VSTS发布环境。用户想知道如何在部署时传递产品标志，因为它不依赖于环境或发布本身。

请注意：产品标志的值在数据库部署到环境后才知道，并且不能在发布定义创建时间或发布时间设置。只有在部署到特定环境时才知道该值。

解决方案

方案1 – 使用Release Description

虽然你可以在开始发布时使用“Release Description”字段，该字段将填充$(Release.ReleaseDescription)变量，但我不建议使用这种方法。发布管道的整个目的是自动化，要求用户输入数据与此方法相悖。如果你不信任VSTS来保护机密信息，你可以将它们存储在Azure KeyVault或类似的地方，在发布时将其检索下来。有一些任务可以帮助你实现这一点。

方案2 – 修改现有流程

你已经找到了解决方案，即修改现有流程和相关软件，以消除此需求。修改后的软件允许传递CLI变量，可以为每个环境设置。这样，当发布到特定环境时，可以定义产品标志变量。

请注意：在修改现有流程之前，确保与涉及的团队进行充分的讨论和协商，以确保修改不会引入其他问题。

方案3 – 使用Azure KeyVault

如果你决定采用方案1中提到的Azure KeyVault，以下是一个基本的步骤指南：
1. 在Azure门户中创建一个KeyVault。
2. 在KeyVault中创建一个机密，用于存储产品标志的值。
3. 在VSTS中创建一个发布变量，用于存储KeyVault的URI和机密名称。
4. 在VSTS的发布管道中添加一个任务，以使用发布变量中的信息从KeyVault中获取机密。
5. 在发布时，获取到机密的值，并将其用作产品标志。

注意：在使用Azure KeyVault时，请确保设置适当的访问权限，以便只有授权的人可以访问机密信息。

方案4 – 自定义脚本

如果你需要更多的控制权，可以考虑使用自定义脚本来处理此问题。以下是一个简单的bash脚本示例，演示了如何在发布时运行脚本来传递产品标志：

#!/bin/bash
# 获取产品标志的值（可能从文件中读取）
product_flag_value="your_product_flag_value"
# 执行发布操作，传递产品标志值作为参数
./your_release_script.sh --product-flag=$product_flag_value

在这个示例中，我们首先获取产品标志的值并将其存储在product_flag_value变量中。然后，我们运行发布脚本your_release_script.sh，并将产品标志值作为参数传递给它。