Dockerfile中Windows CMD的RUN指令无法识别变量问题

问题原因 #

在Windows Server Core容器的RUN指令中，整个命令会被作为单个参数传递给cmd /S /C执行。CMD默认会在解析整个命令串时一次性展开所有%变量%，此时set zz=foo这类变量赋值命令还未执行，因此%zz%无法被正确替换，直接输出原字符串。

你本地命令行执行的cmd /S /C set zz=foo && echo %zz%能输出foo，是因为&&被本地CMD解析为两个独立进程：第一个进程执行set zz=foo，第二个进程（本地CMD会话）执行echo %zz%——这和Docker中单个CMD进程执行完整命令串的逻辑完全不同。

解决方案 #

方案1：启用延迟变量扩展 #

通过setlocal enabledelayedexpansion启用延迟扩展，用!变量名!代替%变量名%实现即时变量展开：

最小示例修改后：

# escape=`
FROM mcr.microsoft.com/windows/servercore:ltsc2019-amd64
SHELL ["cmd", "/S", "/C"]
RUN setlocal enabledelayedexpansion && set zz=foo && echo !zz!

对应你的实际场景：

RUN `
  setlocal enabledelayedexpansion && `
  set /p pat=<your_pat.txt && `
  git config --global url."https://!pat!@github.com/".insteadOf "https://github.com/" && `
  endlocal

方案2：使用批处理脚本 #

将复杂命令写入独立的批处理文件，避免CMD解析逻辑带来的问题：

1. 创建setup-git.cmd脚本：

@echo off
setlocal enabledelayedexpansion
set /p pat=<your_pat.txt
git config --global url."https://!pat!@github.com/".insteadOf "https://github.com/"
endlocal

2. 修改Dockerfile：

# escape=`
FROM mcr.microsoft.com/windows/servercore:ltsc2019-amd64
SHELL ["cmd", "/S", "/C"]
COPY setup-git.cmd .
RUN setup-git.cmd

这种方式更清晰，也便于维护复杂的命令逻辑。

内容的提问来源于stack exchange，提问作者tomocafe