1

在 azure Powershell 中,我使用命令“az vm run-command invoke”对虚拟机执行脚本,问题是当由于某种原因它不起作用时,它会在错误消息中清楚地打印所有参数的值,并且这些参数是敏感数据,出于安全原因,我不必在错误消息中打印。

这是我尝试执行的:

az vm run-command invoke -g $ResourceGroupName -n $VMname[-1] --command-id RunPowerShellScript --scripts @$pathScript --parameters "param1=$($Data1)" `
    "param2=$($Data2)" 

在我的情况下,Data1 可能是敏感的,我从不在代码中打印该值,但在错误消息中,该值以清晰的形式显示,我不必允许这样做。

请记住,当我添加正确的参数时,@$pathScript 中定义并在机器中执行的脚本运行良好。

我尝试将代码放入 try catch 块中,但这仍然会抛出错误消息,并且不会打印在 catch 部分中添加的消息

try{
    az vm run-command invoke -g $ResourceGroupName -n $VMname[-1] --command-id RunPowerShellScript --scripts @$pathScript --parameters "param1=$($Data1)" `
    "param2=$($Data2)" 
}catch{
    Write-Error "Error : Please check if your are passing the good arguments - Check the code if you need and debug it"
}

我错过了什么?

4

1 回答 1

0

由于这是一个外部应用程序,您将无法使用 try/catch 捕获错误。您可以尝试将错误流重定向到 $null ( 2>$null) 以便看不到它,然后检查$LASTEXITCODE. 下面我只是大致检查 $LASTEXITCODE 是否不等于 0 并生成错误,但您可能想检查您得到的确切退出代码是什么,然后只写错误。

az vm run-command invoke -g $ResourceGroupName -n $VMname[-1] --command-id RunPowerShellScript --scripts @$pathScript --parameters "param1=$($Data1)" `
    "param2=$($Data2)" 2>$null
if ($LASTEXITCODE) {
    Write-Error 'Error : Please check if your are passing the good arguments - Check the code if you need and debug it'
}
于 2021-07-06T09:16:59.153 回答