我观察到一个场景，当我写Jenkinsfile时，首先在AWS上验证一个会话，然后将一个dockerfile推送到指定的ECR。下面的代码块工作正常，并将图像推送到ECR：

stage('build and push images') {
            steps {
                sh """
                sh assume_role.sh
                source /tmp/${assume_role_session_name}
                aws ecr get-login --region ${aws_region} --registry-ids ${ROLEARN} --no-include-email
                docker build -t my-docker-image .  
                docker tag my-docker-image:latest ${ROLEARN}.dkr.ecr.${aws_region}.amazonaws.com/${ECR_name}:${ECS_TAG_VERSION}
                docker push ${ROLEARN}.dkr.ecr.${aws_region}.amazonaws.com/${ECR_name}:${ECS_TAG_VERSION}
                docker rmi -f my-docker-image:latest
                """
            }
        }

但是，当我用单独的sh命令划分每个步骤时（如下所示），docker push失败了，因为Jenkins代理还没有经过身份验证，这意味着身份验证令牌没有传递到docker push命令行。

stage('build and push images') {
            steps {
                sh "assume_role.sh"
                sh "source /tmp/${assume_role_session_name}"
                sh "aws ecr get-login --region ${aws_region} --registry-ids ${ROLEARN} --no-include-email"
                sh "docker build -t my-docker-image . "
                sh "docker tag my-docker-image:latest ${ROLEARN}.dkr.ecr.${aws_region}.amazonaws.com/${ECR_name}:${ECS_TAG_VERSION}"
                sh "docker push ${ROLEARN}.dkr.ecr.${aws_region}.amazonaws.com/${ECR_name}:${ECS_TAG_VERSION}"
                sh "docker rmi -f my-docker-image:latest"
            }
        }

因此，我怀疑每个sh都在Jenkins步骤中启动一个新会话，在这两个步骤之间，认证令牌无法通过，我不知道我的猜测是否正确，以及如何找到证据来支持我的猜测。