Azure DevOps发布管道中Bash间接变量引用问题求助

问题根源 #

Azure DevOps的秘密变量默认不会自动注入到Bash脚本的shell环境中——哪怕你通过KeyVault任务拉取了秘密变量，若不做额外配置，脚本无法直接通过变量名动态引用这些值。你之前尝试的间接引用方式无效，本质是因为目标变量根本没出现在脚本的环境变量列表里。

解决步骤 #

1. 显式映射管道变量到脚本环境变量 #

进入发布管道的Bash步骤编辑页，切换到「变量」选项卡，为所有需要在脚本中访问的变量（包括普通变量和秘密变量）做环境变量映射：

• 比如你有个从KeyVault拉取的秘密变量SystemAPassword，设置：
  • 名称：SystemAPassword（对应管道里的变量名）
  • 值：选择对应的KeyVault秘密
  • 勾选「将此变量标记为秘密」
  • 环境变量：填写符合shell命名规则的名称（如SYSTEM_A_PASSWORD，建议大写+下划线，避免特殊字符）
• 对connectedSystems、propertiesFile这类普通变量，也需要做同样的映射（比如分别映射为CONNECTED_SYSTEMS、PROPERTIES_FILE）

2. 修改Bash脚本适配环境变量引用 #

修正后的脚本示例（适配环境变量的动态引用）：

#!/bin/bash

# 获取映射后的环境变量值
connected_systems="$CONNECTED_SYSTEMS"
echo "${connected_systems}"

# 分割为数组循环处理
IFS=',' read -r -a connected_systems_array <<< "$connected_systems"
for connected_system_name in "${connected_systems_array[@]}"; do
    # 将管道变量名转换为对应的环境变量名（需和你映射的名称匹配）
    # 若映射时直接用原变量名的大写形式，可跳过转换步骤
    env_var_name=$(echo "$connected_system_name" | tr '[:lower:]' '[:upper:]' | tr '.' '_')
    
    # 间接引用环境变量获取秘密值
    password="${!env_var_name}"

    echo "connected_system_name: ${connected_system_name}"
    echo "password: ***" # 禁止打印明文秘密，Azure DevOps也会自动屏蔽，但主动隐藏更安全

    # 替换文件中的占位符（注意用引号包裹路径避免空格问题）
    sed -i "s/\.password=placeholder/\.password=$password/g" "$PROPERTIES_FILE"
done

echo "$PROPERTIES_FILE"
cat "$PROPERTIES_FILE"

3. 关键注意事项 #

• 所有需要动态引用的变量，必须通过「环境变量」映射暴露给脚本，否则脚本无法感知到这些变量的存在
• 秘密变量映射后，Azure DevOps会自动在日志中屏蔽其值，无需担心泄露
• 环境变量命名需符合shell规则：不能包含空格、小数点，建议用大写字母+下划线格式

内容的提问来源于stack exchange，提问作者Carlos Valls