Azure devops 多阶段 YAML 构建管道不允许代理池名称作为对代理池进行批准和检查的变量

Question

如果对代理应用批准和检查，Azure devops 多阶段 YML 构建管道不允许代理池名称作为变量，并且在管道运行时会出现以下错误。

错误

##[错误]作业正在使用未评估检查的受保护资源队列：MY_AGENT_PROD，队列：MY_AGENT_PROD。更多详情请参考https://aka.ms/pipelinechecks。

示例：

私人代理池名称为：“MY_AGENT_PROD”， Applied Security > Approvals & Check > Approvals（添加了一个可以批准的组）

我的管道：添加了管道变量 agent.pool.name=MY_AGENT_PROD

stages:
  - stage:
    jobs:
      - job:
        displayName: "READ_PARAM"
        pool:
          name: $(agent.pool.name)
        steps:
          - script: |
              echo appName: $(appName)

观察：如果直接使用池名而不是变量名，效果很好。

这是 ADO 管道中的错误吗？

我们不想在管道中硬编码代理池名称。

在管道变量中添加 my.agent.pool

Answer 1

当我使用宏方法使用变量（$(variable)）时，我可以重现同样的问题。

要解决这个问题，需要改用[模板表达式][1] (${{ variables.var }})。

同时需要将变量名修改为agent_pool_name。

这是我的例子：

variables:
  agent_pool_name : my.agent.pool

stages:
  - stage:
    jobs:
      - job:
        displayName: "READ_PARAM"
        pool:
          name: ${{ variables.agent_pool_name }}
        steps:
          - script: |
              echo appName: AA

这个问题的原因可能是添加检查的过程发生在运行之前。