如何在Salt State的Jinja中为复杂Shell命令输出赋值变量

我正在编写Salt状态，用到的Shell命令如下：

/path/to/directory/java/bin/./java -version 2>&1 | awk -F'java version' '{print $1}' | awk -F'\.' '{print $2; exit}'| tr -d '"'

该命令直接在Bash或脚本中运行正常，输出为类似_021的字符串。我需要将这个输出保存到Jinja变量中，后续在状态里传给函数，但命令中的特殊字符和空格导致Jinja/YAML无法正确解析。

我尝试过用\转义、将命令放入{% raw %}块、三重引号包裹、添加| safe标记等方法，均未解决问题。

我想要实现的逻辑如下：

{% set minorVer = salt['cmd.run']("/path/to/directory/java/bin/./java -version 2>&1 | awk -F'java version' '{print $1}' | awk -F'\.' '{print $2; exit}'| tr -d '"' ")

My Function:
  cmd.run:
    - name: run the command with variable {{ minorVer }}

请问有解决办法吗？

方法1：重构命令并正确转义Jinja特殊字符 #

通过bash -c包裹整个命令，同时对Jinja敏感的$和双引号做双重转义，避免被Jinja误解析：

{% set minorVer = salt['cmd.run']("bash -c '/path/to/directory/java/bin/java -version 2>&1 | awk -F\"java version\" \"{print \\$1}\" | awk -F\\. \"{print \\$2; exit}\" | tr -d \"\\\"\"'") %}

My Function:
  cmd.run:
    - name: run the command with variable {{ minorVer }}

说明：

• 用bash -c将整个命令作为子Shell执行，隔离Jinja解析逻辑
• 内部双引号用\"转义，awk中的$用\\$转义（Jinja会先解析一层\，最终传递给Shell的是$）

方法2：用Salt Grains预存版本信息（推荐） #

将Java版本收集逻辑与状态逻辑分离，通过Grains预存信息，避免在状态中写复杂命令：

1. 在Minion的/etc/salt/grains中添加配置：

java_minor_version: "{{ salt['cmd.run']('/path/to/directory/java/bin/java -version 2>&1 | awk -F\"java version\" \"{print $1}\" | awk -F. \"{print $2; exit}\" | tr -d \"\\\"\"') }}"

2. 在状态中直接调用Grains值：

{% set minorVer = grains.get('java_minor_version', '') %}

My Function:
  cmd.run:
    - name: run the command with variable {{ minorVer }}

方法3：将命令写入临时脚本执行 #

把复杂命令封装成独立Shell脚本，通过Salt管理脚本并执行获取结果，完全避开转义问题：

{% set version_script = '/tmp/get_java_minor.sh' %}

Create version check script:
  file.managed:
    - name: {{ version_script }}
    - mode: 755
    - contents: |
        #!/bin/bash
        /path/to/directory/java/bin/java -version 2>&1 | awk -F'java version' '{print $1}' | awk -F'.' '{print $2; exit}' | tr -d '"'

{% set minorVer = salt['cmd.run'](version_script) %}

My Function:
  cmd.run:
    - name: run the command with variable {{ minorVer }}

内容的提问来源于stack exchange，提问作者TorusWithSprinkles