[Azure Pipeline] 秘密變數

在討論內看見 Azure pipeline 內要使用 Token 時，要使用安全變數來保護，查資料學習並筆記，增加 pipleline 了解，該筆記以主分支上有異動要發通知來練習，只記錄秘密變數使用相關

秘密變數官方文件說明

Secret variables are encrypted variables that you can use in pipelines without exposing their value. Secret variables can be used for private information like passwords, IDs, and other identifying data that you wouldn't want to have exposed in a pipeline. Secret variables are encrypted at rest with a 2048-bit RSA key and are available on the agent for tasks and scripts to use.

開一個 Empty pipeline 範本，裡面只有一個 PowerShell Task

Variables Tab 內新增 SecretVar 變數並輸入 Token (截圖內用 123 來表示)，重點是要點選下圖鎖頭圖示，閉合即代表秘密變數

Task  Tab 內 Environment Variables 內設定使用 SecretVar 秘密變數，設定結果如下圖

Triggers Tab 內啟用 Enable continuous integtation 選項，只要 master 有變化就會觸發

Line Notify 相關設定

• 使用 PowerShell 發出 Line Notify，參考老師文章-如何在CI CD Pipeline中發送LINE通知訊息?
• PowerShell 內使用 Environment Variables 要這樣輸入 $env:NAME 如下圖，其他方式設定方式，參考 Define variables 內的 Environment Variables 章節

以上就完成設定，實際執行就會收到通知

• 參考資料
• 在Azure DevOps CI CD Pipeline中直接發送LINE通知訊息
• 如何將 Azure Pipelines 的「安全變數」傳入成為「環境變數」使用
• Using a secret variable in azure pipeline