Jenkins Pipeline中如何将Shell变量作为Groovy变量访问

问题原因 #

• sh脚本块运行在独立的子进程中，内部通过export定义的环境变量仅在该shell进程范围内有效，无法传递到Jenkins的Groovy主进程。
• 你在Groovy代码中直接引用${SGID}，但该变量从未在Groovy上下文中定义，因此触发MissingPropertyException错误。

解决方案 #

通过sh步骤的returnStdout: true参数，将Terraform的输出结果直接捕获为Groovy变量，而非在shell内部存储为环境变量：

1. 执行terraform apply后，用terraform output -raw <输出名>获取纯净的输出值（替换<输出名>为你Terraform配置中定义的安全组ID输出名称）。
2. 将sh步骤的返回值赋值给Groovy变量SGID，这样后续Groovy代码（包括post阶段）就能直接访问该变量。

修改后的完整Pipeline代码 #

pipeline {
    agent any
    // 假设你已经定义了vpc_id、sysname等参数
    parameters {
        string(name: 'vpc_id', defaultValue: '', description: 'VPC ID')
        string(name: 'sysname', defaultValue: '', description: 'System Name')
        // 其他参数省略...
    }
    stages {
        stage('test') {
            steps {
                script {
                    try {
                        // 执行Terraform并捕获输出到Groovy变量SGID
                        SGID = sh (
                            script: '''
                                cd SG
                                export TF_VAR_aws_vpc_id="${vpc_id}"
                                export TF_VAR_SysName="${sysname}"
                                export TF_VAR_name="${name}"
                                export TF_VAR_Env="${environment}"
                                export TF_VAR_TSM="${TSM}"
                                export TF_VAR_SysOwner="${Sysowner}"
                                export TF_VAR_RequestItem="${RITM}"
                                export TF_VAR_CostCenter="${cc}"
                                export TF_VAR_BusinessUnit="${bu}"
                                export TF_VAR_Department="${dept}"
                                terraform init -no-color
                                terraform validate -no-color
                                terraform plan -no-color
                                terraform apply -auto-approve 
                                // 替换sg_id为你Terraform配置中实际的输出名称，-raw获取纯净值
                                terraform output -raw sg_id
                            ''',
                            returnStdout: true
                        ).trim()
                        echo "获取到的SGID: ${SGID}"
                    } catch (err) {
                        echo "Caught: ${err}"
                        sh '''
                            cd SG
                            terraform destroy -auto-approve
                            echo "Terraform destroyed"  
                        '''
                        currentBuild.result = 'Failure'
                        echo "RESULT: ${currentBuild.result}"
                    }
                }
            }
        }
    }
    post {
        success {
            script {
                def timestamp = new Date().format('yyyy-MM-dd HH:mm:ss')
                result = sh (   
                    script: "python snow-api.py '${SGID} has provisioned on params.Account at ${timestamp}'",   
                    returnStdout: true
                ).trim()
                echo "API调用结果: ${result}"
            }
        }
    }
}

关键改动说明 #

• 将原来的sh块调整为带returnStdout: true的调用，直接把Terraform输出赋值给Groovy变量SGID。
• 使用terraform output -raw sg_id替代terraform output，确保输出仅包含安全组ID的纯文本，避免多余的格式字符。
• 在post的success阶段直接引用Groovy变量${SGID}，无需额外处理。

内容的提问来源于stack exchange，提问作者shailysharma