在GitHub Action中提取Azure存储账户的connectionString纯值

有两种可靠的方法提取你需要的纯连接字符串值：

方法一：用Azure CLI原生参数直接获取最优解 #

修改你的az命令，添加--query和--output tsv参数，让CLI直接返回目标值，无需后续字符串处理：

- name: Azure CLI Create Blob Container
  uses: azure/CLI@v1
  with:
    azcliversion: 2.30.0
    inlineScript: |
      groupName=${{ env.AZURE_RESOURCE_GROUP_NAME }}
      blobName=${{ env.AZURE_BLOB_NAME }}
      # 直接提取connectionString字段的纯文本值
      connectionString=$(az storage account show-connection-string --name $blobName --resource-group $groupName --subscription ${{ secrets.AZURE_SUBSCRIPTION_ID }} --query connectionString --output tsv)
      # 日志中AccountKey会被自动掩码，但变量内的值是完整有效的
      echo "Extracted connection string: $connectionString"

--query connectionString指定只返回JSON中的connectionString字段值，--output tsv会输出无引号、无JSON结构的纯文本，完全匹配你的需求。

方法二：用Bash字符串处理清理现有结果 #

如果无法修改az命令参数，可通过Bash的参数替换或sed工具清理返回结果：

方式1：Bash参数替换 #

# 移除开头的***和"connectionString": "部分
temp=${connectionString#*\"connectionString\": \"}
# 移除结尾的" ***部分
connectionStringValue=${temp%\" ***}

方式2：Sed命令 #

connectionStringValue=$(echo "$connectionString" | sed -e 's/^.*"connectionString": "//' -e 's/" \*\*\*$//')

两种方法都能得到你需要的纯连接字符串值，优先推荐方法一，因为它是Azure CLI官方支持的提取方式，更稳定且不易出错。

内容的提问来源于stack exchange，提问作者Unnamed