☰

YAMLで正しくエスケープする方法は？

tag-icon • tag-icon escape-characters yaml
YAMLで正しくエスケープする方法は？

CentOS 7では、cloud-initを使用してYAML形式を必要とするDigitalOcean APIを使用してDropletを作成します。

ほとんどの部品は正常に動作しますが、以下の「runcmd」で実行されるコマンドをエスケープするのに問題があります。

#!/bin/sh

set -e     # Stop on first error

curl  -X POST https://api.digitalocean.com/v2/droplets \
-H 'Content-Type: application/json' \
-H 'Authorization: Bearer '$api_key'' \
-d '{
"name":"'$droplet_name'",
"region":"'$region'",
"size":"'$size'",
"image":"'$image'", 
"ssh_keys":'$root_ssh_pub_key',
"backups":false,
"ipv6":false,
"private_networking":false,
"user_data":"
    #cloud-config

    users:
    - name: SomeUser
      groups: wheel
      shell: /bin/bash
      ssh-authorized-keys:
              - ssh-dss AAAABBBBCCCCDDDDD...

    runcmd:
    - sed -i -e '$aAllowUsers SomeUser' /etc/ssh/sshd_config
    - sed -i -e '/PermitRootLogin/s/^.*$/PermitRootLogin no/' /etc/ssh/sshd_config
    - service sshd restart
"}'

私が受け取ったエラーは次のとおりです。

curl: (6) Could not resolve host: no
curl: (3) [globbing] unmatched close brace/bracket in column 63

答え1

そのような入力にはheredocを使用してください。また、改行文字と引用符は構文appliaction/jsonでは許可されていないため、エスケープする必要があります。

user_data=$(awk -v 'ORS=\\n' 1 <<'HERE' | sed 's/"/\\"/g'
#cloud-config

users:
- name: SomeUser
  groups: wheel
  shell: /bin/bash
  ssh-authorized-keys:
  - ssh-dss AAAABBBBCCCCDDDDD...

runcmd:
- sed -i -e '$aAllowUsers SomeUser' /etc/ssh/sshd_config
- sed -i -e '/PermitRootLogin/s/^.*$/PermitRootLogin no/' /etc/ssh/sshd_config
- service sshd restart
HERE
)

curl -X POST https://api.digitalocean.com/v2/droplets \
-H 'Content-Type: application/json' \
-H "Authorization: Bearer $api_key" \
-d - <<HERE 
{
  "name": "$droplet_name",
  "region": "$region",
  "size": "$size",
  "image": "$image", 
  "ssh_keys": "$root_ssh_pub_key",
  "backups": false,
  "ipv6": false,
  "private_networking": false,
  "user_data": "$user_data"
}
HERE

答え2

-d区切り文字列を指定し$variableて2番目のコマンドの引数を引用するには、コマンドラインオプションに一重引用符を使用しますsed。

おそらく$aAllowUsers SomeUserそれはあなたが望むものかもしれませんが、拡張したい/PermitRootLogin/s/^.*$/PermitRootLogin no/ものではないかもしれません/bin/sh。バックスラッシュを追加すると役立ちます。

   - sed -i -e \'/PermitRootLogin/s/^.*$/PermitRootLogin no/\' /etc/ssh/sshd_config

YAMLは、スカラー値の真ん中に一重引用符を付けたリスト項目に対して問題を引き起こしません。

関連情報