如何在.env文件中通过Bash命令用环境变量解析另一环境变量？

默认情况下，普通的.env加载工具（比如各类语言的dotenv库）不支持直接执行Bash命令和变量插值。这类工具的核心逻辑只是逐行读取键值对，不会调用Shell环境来解析$(...)命令替换或$VAR变量引用——你写的AWS_ACCOUNT_ID=$(aws sts ...)会被原封不动当作字符串值，不会执行aws命令，也不会替换$AWS_PROFILE。

要实现你想要的效果，有几种可行方案：

1. 用Bash脚本封装.env加载逻辑 #

写一个Shell脚本，先加载.env里的基础变量，再执行命令生成目标变量并导出：

#!/bin/bash
# 加载.env中注释以外的变量（导出到当前Shell环境）
export $(grep -v '^#' .env | xargs)
# 执行aws命令生成账号ID并导出
export AWS_ACCOUNT_ID=$(aws sts get-caller-identity --profile $AWS_PROFILE --query "Account" --output text)

使用时，通过source ./load-env.sh让变量在当前Shell生效，再启动你的应用；或者让脚本直接调用应用（比如在脚本最后加./your-app）。

2. 让应用加载时调用Shell解析.env #

如果是你自己开发的应用，可以在加载.env时借助Shell来处理命令替换。比如Python中可以这样实现：

import os
import subprocess

def load_env():
    # 用bash加载.env并导出所有环境变量
    result = subprocess.run(
        ['bash', '-c', 'set -a; source .env; env'],
        capture_output=True,
        text=True
    )
    # 把解析后的变量注入当前进程环境
    for line in result.stdout.splitlines():
        if '=' in line:
            key, value = line.split('=', 1)
            os.environ[key] = value

⚠️ 注意：这种方式会执行.env里的所有Shell命令，存在安全风险，不要加载来源不可信的.env文件。

3. 预先生成静态.env文件 #

写一个脚本预先执行命令，把结果写入静态的.env文件，后续直接用普通工具加载：

#!/bin/bash
PROFILE="my-profile"
# 提前获取账号ID
ACCOUNT_ID=$(aws sts get-caller-identity --profile $PROFILE --query "Account" --output text)
# 写入.env
cat > .env << EOF
AWS_PROFILE=$PROFILE
AWS_ACCOUNT_ID=$ACCOUNT_ID
EOF

运行这个脚本生成.env后，普通的dotenv工具就能直接读取到解析后的AWS_ACCOUNT_ID值了。

额外提醒 #

• 确保执行环境已安装aws-cli，且当前用户有调用sts get-caller-identity的权限
• 不要把包含敏感信息的.env文件提交到版本控制

内容的提问来源于stack exchange，提问作者Berstigma