如何在Ubuntu环境的DevOps管道中遍历数据库URL类密钥变量？

问题分析 #

从诊断日志可以看到，KeyVault中的Secret变量已被加载为带SECRET_前缀的环境变量（如SECRET_DATABASE-URL-FOO-TEST），但原Bash脚本的遍历逻辑存在两处核心问题：

• 错误引用了未定义的数组VAR[@]，实际变量是直接注入环境的独立变量
• 遍历语法"${!variable@}"和匹配规则不符合实际变量命名规则与Bash语法规范

解决方案 #

以下是两种兼容ubuntu-latest代理的可行实现方式：

方式一：直接匹配前缀遍历 #

利用Bash参数扩展语法，直接获取所有以SECRET_DATABASE-URL-开头的变量：

- task: Bash@3
  inputs:
    targetType: 'inline'
    script: |
      # 遍历所有以SECRET_DATABASE-URL-开头的环境变量
      for var in "${!SECRET_DATABASE-URL-@}"; do
          # 获取变量实际值（Secret值echo时会被遮蔽为***，但脚本可正常使用）
          DB_URL="${!var}"
          echo "正在处理数据库URL变量: $var"
          # 将URL传入迁移脚本
          ./bin/migrate-databases.sh "$DB_URL"
      done

方式二：过滤所有SECRET前缀变量 #

如果需要更灵活的匹配逻辑，可先列出所有SECRET_开头的变量，再通过grep过滤目标前缀：

- task: Bash@3
  inputs:
    targetType: 'inline'
    script: |
      # 列出所有环境变量名，过滤出SECRET_DATABASE-URL-开头的变量
      compgen -v | grep "^SECRET_DATABASE-URL-" | while read -r var; do
          DB_URL="${!var}"
          echo "正在处理变量: $var"
          ./bin/migrate-databases.sh "$DB_URL"
      done

关键说明 #

• Azure DevOps会自动为Secret变量添加SECRET_前缀并注入到任务环境中，需以此作为匹配依据
• Secret变量的值在echo输出时会被Azure DevOps自动遮蔽为***，但实际值已正确传递给迁移脚本，不影响功能
• ${!PREFIX@}是Bash的特殊语法，用于获取所有以PREFIX开头的变量名列表

内容的提问来源于stack exchange，提问作者Greg B