Аутентификация необходима при запуске сценариев Powershell из конвейера Azure, но не при запуске Azure CLI

Обратите внимание, что задача AzurePowerShell@5 запускает команду Connect-AzAccount для аутентификации доступа субъекта-службы к Azure НЕ az login, как это делает задача AzureCLI@2.

Azure CLI и Azure PowerShell — это два разных набора командных инструментов. В Azure PowerShell вместо этого вы можете попробовать использовать команду Get-AzADApplication для вывода списка приложений AAD.

pool:
  vmImage: ubuntu-latest

steps:
- task: AzureCLI@2
  displayName: Azure CLI - Deploy bicep files
  inputs:
    azureSubscription: $(serviceConnectionName)
    scriptType: bash
    scriptLocation: inlineScript
    useGlobalConfig: false
    inlineScript: |    
      az ad app list --all
- task: AzurePowerShell@5
  displayName: Azure PowerShell - Deploy bicep files
  inputs:
    azureSubscription: $(serviceConnectionName)
    azurePowerShellVersion: LatestVersion
    ScriptType: 'InlineScript'
    Inline: |
      Get-AzADApplication

Также рекомендуется использовать разные команды Azure CLI и Azure PowerShell для развертывания шаблона бицепса.

Развертывание ресурсов с помощью Azure CLI и файлов Bicep — Azure Resource Manager | Microsoft Learn

Развертывание ресурсов с помощью PowerShell и Bicep — Azure Resource Manager | Microsoft Learn

Спасибо большое за это Элвину - ты попал в проблему точно в голову. Теперь, когда это работает в файле YAML, я бы предпочел переместить его в модуль бицепса, а не в файл YAML. Сейчас мы сталкиваемся с новыми проблемами.

У нас есть это в файле бицепса:

ресурсов DeploymentScript 'Microsoft.Resources/deploymentScripts@2023-08-01' = {

name: 'TestPS'
  location: locationName
  kind: 'AzurePowerShell'
  properties: {
    azPowerShellVersion: '10.0'
    timeout: 'PT10M'
    retentionInterval: 'P1D'    
    cleanupPreference: 'OnExpiration'
    arguments: '-Name \\"${name}\\"'
    scriptContent: '''
      param([string] $Name)
      
      $output = (Get-AzADApplication -DisplayName 'Test_Sample1 (Microsoft Copilot Studio)' -Select appId).appId

      $DeploymentScriptOutputs = @{}
      $DeploymentScriptOutputs['text'] = $output
      '''
  }
}

output text string = deploymentScript.properties.outputs.text

... но когда мы его запустим, мы получим следующее:

The template output 'text' is not valid: The provided value for the template output 'text' is not valid. Expected a value of type 'String, Uri', but received a value of type 'Null'.

Мы не можем понять, почему это так.

[Извиняюсь за странное форматирование — ему не нравятся разделители в коде]