我如何将秘密变量与嵌入式Powershell脚本一起使用

我碰到的另一个链接建议创建另外三个部署步骤来创建变量，将它们从ADO环境中拉出，执行直接解密和分配。我认为应该在此处完全超出顶部。另一个建议是创建一个额外的步骤来创建一个temp函数，以提取秘密并将其与具有几个不同的起始值和结束值的子字符串进行解析，并将它们组合在一起，因为子字符串函数显然可以看到超出加密的范围。即使这样做确实可行，这也是荒谬的。因此，我没有尝试过最后两个建议。如果真的是这样，我希望有人指出我的git文档，或者需要在上面写一个错误。

我简直无所适从。在ADO部署期间，我只需要在嵌入式Powershell脚本中访问一个任务的秘密变量即可执行单个任务，没有人知道如何实现这一目标。请注意，当我使用纯文本输入作为用户名和密码时，下面的任务创建代码确实可以工作，但这违反了政策，因此不是一种选择。

这是我的剧本：

param($taskPass)

$taskName = $env:ScheduledTaskName
$taskExists = Get-ScheduledTask | Where-Object {$_.TaskName -like $taskName }

if(!$taskExists) {
     $Trigger = New-ScheduledTaskTrigger -Daily -At 3am
     $Actions = (New-ScheduledTaskAction -Execute "powershell curl -Method POST -Uri $env:VarURL"),
                (New-ScheduledTaskAction -Execute "powershell Invoke-Sqlcmd -ServerInstance $env:Server -Database 'MyDB' -Query 'EXEC NightlyProc'")

    #The following was suggested from here http://duffney.io/Create-ScheduledTasks-SecurePassword
     $SecurePassword = "$taskPass"
     Write-Host "Pass: $SecurePassword"
     $Credentials = New-Object System.Management.Automation.PSCredential -ArgumentList $env:ScheduledTaskUser, $SecurePassword
     $Password = $Credentials.GetNetworkCredential().Password 

     $Task = New-ScheduledTask -Action $Actions -Trigger $Trigger
     $Task | Register-ScheduledTask -TaskName $taskName -User $env:ScheduledTaskUser -Password $Password
}

Answer 1

好，所以我终于解决了这个问题。我使用YAML查看器比较了经典界面和MS链接的内容。这涉及将环境变量设置为$（mySecret）格式的值（没有$ env：这里只是变量名）。然后在脚本中使用$ env：MYSECRET格式。但也没有duffney.io网站上的所有凭据/密码操作。只需将新任务的-Password参数直接设置为$ env：MYSECRET变量即可。无需参数。按预期将任务创建为“即使用户未登录也运行”。最终代码：

$taskName = $env:ScheduledTaskName
$taskExists = Get-ScheduledTask | Where-Object {$_.TaskName -like $taskName }

if(!$taskExists) {
     $Trigger = New-ScheduledTaskTrigger -Daily -At 3am
     $Actions = (New-ScheduledTaskAction -Execute "powershell curl -Method POST -Uri $env:PASSImportURL"),
 (New-ScheduledTaskAction -Execute "powershell Invoke-Sqlcmd -ServerInstance $env:Server -Database 'MyDB' -Query 'EXEC NightlyCache'")

     $Task = New-ScheduledTask -Action $Actions -Trigger $Trigger
     $Task | Register-ScheduledTask -TaskName $taskName -User $env:ScheduledTaskUser -Password  $env:TASKPASS
}

确保将环境变量设置为以下值：

注意：此处的CAPS名称不是必需的，似乎只是一个标准。我已经成功使用CAPS版本和'TaskPass'进行了部署。我之所以这样说，是因为我在上面发布的几个链接看起来像它们。

名称：TASKPASS

值$（ScheduledTaskPass）

还要注意，MS最好向您隐藏此值。即使您将其设置为本地脚本变量并尝试输出该值（如我出于确认目的而尝试执行的操作），您仍然只会得到星号。但是，确实存在，我/他们保证。

我如何将秘密变量与嵌入式Powershell脚本一起使用

问题描述投票：3回答：1

1个回答

最新问题

我如何将秘密变量与嵌入式Powershell脚本一起使用

问题描述 投票：3回答：1

1个回答

最新问题

问题描述投票：3回答：1