如何通过commandToExecute将JSON作为字符串参数传入PowerShell脚本并验证语法？

当前实现的问题 #

你当前的写法存在两个核心问题：

1. Bicep中的引号冲突：${vmss.placementProperties}输出的JSON包含双引号，会和外层PowerShell命令的双引号嵌套冲突，导致脚本执行时参数解析错误。
2. JSON结构完整性缺失：直接插入JSON对象未做转义或字符串化处理，PowerShell接收到的可能是被截断或格式错误的字符串。

修正后的实现 #

1. Bicep中的commandToExecute调整 #

需要将JSON字符串转义后传递，同时确保变量正确字符串化：

commandToExecute: 'Powershell -ExecutionPolicy Unrestricted "Get-ChildItem -Recurse -Path .\* -Include Test.ps1 | ForEach-Object { & $_.FullName -pp \''${string(vmss.placementProperties)}'\' }"'

• 使用string(vmss.placementProperties)将JSON对象转为标准字符串
• 通过\'转义嵌套的单引号，避免PowerShell解析时截断参数

2. PowerShell脚本的参数处理与环境变量注入 #

接收字符串参数后，先转为JSON对象，再遍历注入环境变量：

[Parameter(Mandatory=$false)]
[string] $pp

# 将传入的字符串转为JSON对象
if (-not [string]::IsNullOrEmpty($pp)) {
    $placementProperties = $pp | ConvertFrom-Json

    # 遍历所有属性，设置为系统环境变量（可根据需求选择Machine/User/Process级别）
    foreach ($property in $placementProperties.PSObject.Properties) {
        [Environment]::SetEnvironmentVariable($property.Name, $property.Value, [EnvironmentVariableTarget]::Machine)
    }
}

备选方案（避免引号转义问题） #

如果JSON结构复杂，可通过Base64编码传递：

• Bicep中先编码：

var ppBase64 = base64(string(vmss.placementProperties))
commandToExecute: 'Powershell -ExecutionPolicy Unrestricted "Get-ChildItem -Recurse -Path .\* -Include Test.ps1 | ForEach-Object { & $_.FullName -ppBase64 ${ppBase64} }"'

• PowerShell中解码：

[Parameter(Mandatory=$false)]
[string] $ppBase64

if (-not [string]::IsNullOrEmpty($ppBase64)) {
    $ppBytes = [Convert]::FromBase64String($ppBase64)
    $pp = [System.Text.Encoding]::UTF8.GetString($ppBytes)
    $placementProperties = $pp | ConvertFrom-Json

    # 注入环境变量逻辑同上
}

内容的提问来源于stack exchange，提问作者pagalpanda