Azure Container App设置含空格/双引号环境变量报错求助

问题核心 #

直接通过字符串变量传递多组key=value时，Shell的参数展开会破坏带空格、双引号的结构：要么被拆分成无效参数，要么被当成单个参数导致Azure CLI识别错误。只有让每个key=value成为独立的命令行参数，才能符合Azure CLI的格式要求。

可行解决方案 #

方案1：用Bash数组存储环境变量项（推荐，适合多变量场景） #

通过数组保存每个转义后的key=value项，数组展开时会自动将每个元素作为独立参数传递，完美保留特殊字符结构：

- name: Update Container app
  uses: azure/CLI@v1
  with:
    inlineScript: |
      # 初始化数组存储环境变量
      declare -a env_vars=()
      # 读取.env文件，逐个处理变量
      while IFS='=' read -r key value; do
        # 跳过空行和注释
        [[ -z "$key" || "$key" =~ ^# ]] && continue
        # 转义值中的双引号，并用引号包裹整个key=value
        escaped_value=$(printf '%s' "$value" | sed 's/"/\\"/g')
        env_vars+=("\"$key=$escaped_value\"")
      done < .env
      
      # 执行更新命令，展开数组传递参数
      az containerapp update \
        --name ${{ vars.DBA_APP }} \
        --resource-group ${{ vars.CONTAINER_RG }} \
        --set-env-vars "${env_vars[@]}"

方案2：显式指定每个变量（适合变量较少的场景） #

既然直接写单个带引号的key=value有效，可直接从.env提取值并转义特殊字符后逐个传递：

- name: Update Container app
  uses: azure/CLI@v1
  with:
    inlineScript: |
      az containerapp update \
        --name ${{ vars.DBA_APP }} \
        --resource-group ${{ vars.CONTAINER_RG }} \
        --set-env-vars \
        "BD_PASSWORD=$(grep BD_PASSWORD .env | cut -d'=' -f2-)" \
        "WS_PROJECT_AR_DSO=$(grep WS_PROJECT_AR_DSO .env | cut -d'=' -f2-)" \
        "AUTO_BATCH_SUBMIT_CRON_START_TIME=$(grep AUTO_BATCH_SUBMIT_CRON_START_TIME .env | cut -d'=' -f2-)" \
        "EMAIL_WHITELIST=$(grep EMAIL_WHITELIST .env | cut -d'=' -f2- | sed 's/"/\\"/g')"

关键注意事项 #

• 带空格或双引号的值必须用双引号包裹，值内的双引号需转义为\"
• 禁止用单个字符串变量传递多组环境变量，必须保证每个key=value是独立的命令行参数
• Bash数组是处理含特殊字符多参数场景的最优方式，能避免Shell参数拆分的问题

内容的提问来源于stack exchange，提问作者Mahajan344