Jenkins Pipeline中sh自动给--zone参数加单引号致Azure CLI报错如何解决

在Jenkins Pipeline中执行Azure CLI命令创建Azure负载均衡器前端IP配置时，本地可正常运行的命令在Jenkins的sh步骤执行失败，--zone参数的{1,2,3}取值被识别为无效参数，触发校验报错。

原始执行命令：

sh "az network lb frontend-ip create \
    -g ${RESOURCE_GROUP} \
    --lb-name ${LB_NAME} \
    --subnet '${SUBNET_ID}' \
    --name ${DNS_HOST} 
    --zone {1,2,3} \
    --only-show-errors"

执行报错日志：

+ az network lb frontend-ip create -g RG --lb-name LB --subnet '****' --name NAME --zone '{1,2,3}' --only-show-errors
ERROR: az network lb frontend-ip create: '{1,2,3}' is not a valid value for '--zone'. Allowed values: 1, 2, 3.

Examples from AI knowledge base:
az network lb frontend-ip create -g MyResourceGroup -n MyFrontendIp --lb-name MyLb --private-ip-address 10.10.10.100 --subnet MySubnet --vnet-name MyVnet
Create a frontend ip address for an internal load balancer.

az network lb frontend-ip create -g MyResourceGroup -n MyFrontendIp --lb-name MyLb --public-ip-address MyFrontendIp
Create a frontend ip address for a public load balancer.

注意：原始命令中--name ${DNS_HOST}行末尾缺少续行反斜杠\，属于书写语法问题，执行前需要先补上。

• 本地运行命令默认走Bash环境，会自动将{1,2,3}做括号展开，实际传给Azure CLI的是三个独立参数1、2、3，完全符合参数格式要求。
• Jenkins的sh步骤默认调用/bin/sh执行命令，多数Linux发行版中/bin/sh指向dash，不支持Bash的括号展开特性；同时Groovy解析双引号包裹的字符串时，大括号属于特殊语法标记，会改变参数传递格式，最终{1,2,3}被作为完整字符串传入CLI，触发校验报错。日志中显示的单引号是Jenkins执行日志对独立字符串参数的标记，不是额外注入的字符。

优先选择最稳定、无跨环境兼容问题的方案：

• 直接省略括号展开写法，按Azure CLI参数要求直接传入多个空格分隔的可用区值，完全避开特殊符号解析问题：

sh "az network lb frontend-ip create \
    -g ${RESOURCE_GROUP} \
    --lb-name ${LB_NAME} \
    --subnet '${SUBNET_ID}' \
    --name ${DNS_HOST} \
    --zone 1 2 3 \
    --only-show-errors"

其他可选方案：

• 提前在Groovy层定义可用区列表，拼接为空格分隔的字符串传入，适合可用区列表动态生成的场景：

def zones = ['1', '2', '3']
sh "az network lb frontend-ip create \
    -g ${RESOURCE_GROUP} \
    --lb-name ${LB_NAME} \
    --subnet '${SUBNET_ID}' \
    --name ${DNS_HOST} \
    --zone ${zones.join(' ')} \
    --only-show-errors"

• 显式调用Bash执行命令，开启括号扩展支持，注意正确处理转义：

sh "bash -O extglob -c 'az network lb frontend-ip create \
    -g ${RESOURCE_GROUP} \
    --lb-name ${LB_NAME} \
    --subnet \"${SUBNET_ID}\" \
    --name ${DNS_HOST} \
    --zone {1,2,3} \
    --only-show-errors'"

内容的提问来源于stack exchange，提问作者Danilo Körber