Синтаксис макроса для доступа к переменной — $(var) (без пробелов), а не $( var ).

Итак, вместо:

SECRET_VALUE: "$( ${{ variableName }} )"

Пытаться:

SECRET_VALUE: $(${{ variableName }})

Пример

Запуск некоторых тестов с использованием агента сборки Linux:

trigger: none

pool:
  vmImage: 'ubuntu-latest'

parameters:
  - name: variables
    displayName: Name of variables
    type: object
    default:
      - foo

variables:
  - name: foo
    value: Foo Value

jobs:
  - job: A
    displayName: Job A
    steps:
      - checkout: none

      - ${{ each variable in parameters.variables }}:
          - script: echo "${{ variable }}=$CURRENT_VAR" # Output: foo=$( foo )
            displayName: 'Echo ${{ variable }}'
            env:
              CURRENT_VAR: $( ${{ variable }} )  # <--------------- WITH SPACES

          - script: echo "${{ variable }}=$CURRENT_VAR" # Output: foo=Foo Value
            displayName: 'Echo ${{ variable }}'
            env:
              CURRENT_VAR: $(${{ variable }})    # <--------------- WITHOUT SPACES

Как ответил Руи Джаримба, вам нужно изменить формат env на ENV_VALUE: $(${{ variableName }}), чтобы получить секретную переменную в группе переменных на основе значения параметра.

Кроме того, для достижения цели вам необходимо внести следующие изменения в YAML.

1. Вам необходимо изменить bash-скрипт:

От:

echo $SECRET_VALUE > ./secrets/${variableName}.txt

К

echo $SECRET_VALUE > ./secrets/${{variableName}}.txt

Затем он сгенерирует текстовый файл на основе имени переменной.

2. Вам необходимо изменить ключевое слово SECRET в переменной среды в задаче bash.

Например:

SECRET_VALUE -> MAPPED_VALUE

Согласно моему тесту, если переменная env содержит ключевое слово SECRET, она вернет пустое значение.

Вот полный образец yaml:

pool:
  vmimage: ubuntu-latest
parameters:
  - name: targetVariables
    type: object
    default:
     - shared-smtp-user
     - shared-ldap-password

variables:
- group:  variablegroupname



jobs:
  - job: echo_secret_files
    displayName: 🗣️ Echo secret files
    steps:
      - checkout: none
      - bash: |
          echo "Echoing targetVariables into secrets/"
          echo "using targetVariables ${{ convertToJson(parameters.targetVariables) }}"
          mkdir -p ./secrets/
          echo $(shared-smtp-user)
        displayName: Display information about the secrets being used
      - ${{ each variableName in parameters.targetVariables }}:
          - bash: |
              echo $MAPPED_VALUE > ./secrets/${{variableName}}.txt
            env:
               MAPPED_VALUE: $(${{ variableName }}) 
            displayName: Generate file for ${{ variableName }}
   
      - bash: tree secrets/ -a
        displayName: Display the generated secrets

Результат: