Jenkinsfile插值语法问题：Lambda名称变量无法解析

问题核心：单引号包裹的sh脚本中，Groovy变量lambdaName不会被插值；改用双引号时，Groovy会解析敏感变量ARTIFACTORY_USERNAME/PASSWORD，触发安全警告。以下是两种解决办法：

• 方法一：混合引号+字符串拼接
  用单引号保留敏感变量的Shell解析逻辑，将Groovy变量通过字符串拼接插入脚本：

  stage('Download Lambda Artifacts') {
      steps {
          script {
              withCredentials([usernamePassword(credentialsId: ARTIFACTORY_CREDENTIALS_ID, usernameVariable: 'ARTIFACTORY_USERNAME', passwordVariable: 'ARTIFACTORY_PASSWORD')]) {
                  def lambdaNames = env.LAMBDA_NAME.tokenize(',')
                  for (lambdaName in lambdaNames) {
                      sh '''python get-artifact.py -u ${ARTIFACTORY_USERNAME} -p ${ARTIFACTORY_PASSWORD} -b "''' + lambdaName + '''.jar"'''
                  }
              }
          }
      }
  }
  

  原理：敏感变量由Shell解析Jenkins注入的环境变量，lambdaName作为Groovy变量直接拼入脚本，既实现插值又避免敏感变量暴露。

• 方法二：将Groovy变量转为Shell环境变量
  把Groovy变量注入Jenkins环境变量，在sh脚本中用Shell语法解析：

  stage('Download Lambda Artifacts') {
      steps {
          script {
              withCredentials([usernamePassword(credentialsId: ARTIFACTORY_CREDENTIALS_ID, usernameVariable: 'ARTIFACTORY_USERNAME', passwordVariable: 'ARTIFACTORY_PASSWORD')]) {
                  def lambdaNames = env.LAMBDA_NAME.tokenize(',')
                  for (lambdaName in lambdaNames) {
                      env.LAMBDA_CURRENT = lambdaName
                      sh '''python get-artifact.py -u ${ARTIFACTORY_USERNAME} -p ${ARTIFACTORY_PASSWORD} -b "${LAMBDA_CURRENT}.jar"'''
                  }
              }
          }
      }
  }
  

  原理：lambdaName转为Shell环境变量后，在单引号脚本中通过${LAMBDA_CURRENT}解析，敏感变量同样由Shell处理，全程不会触发Groovy的敏感变量插值警告。

内容的提问来源于stack exchange，提问作者Josh