如何用jq从JSON文件提取带Master服务名的证书信息？

开发者阿泽

2026-7-31

解决方案

要关联Master服务名和对应证书信息，核心是把data字段下的对象（服务名为键）转换为可遍历的键值对数组，用jq的to_entries方法就能实现。以下是几种实用的jq命令：

1. 输出制表符分隔的结构化文本（适合后续处理）

这个命令会合并etcd和ocp_certs数组的所有证书，每行输出服务名、证书CN、剩余天数、过期时间：

jq -r '.data | to_entries[] | .key as $master | (.value.etcd + .value.ocp_certs)[] | [$master, .cert_cn, .days_remaining, .expiry] | @tsv' your_large_json.json

命令拆解：

.data：定位到JSON的data字段
to_entries[]：将data下的键值对对象转换为{key: "服务名", value: 服务对象}的数组并遍历每个元素
.key as $master：将当前服务名存入变量$master，后续关联证书使用
(.value.etcd + .value.ocp_certs)[]：合并服务对象下的etcd和ocp_certs数组，遍历每个证书条目
[$master, .cert_cn, .days_remaining, .expiry]：将服务名和证书字段组合为数组
@tsv：将数组转换为制表符分隔的文本，方便导入表格或后续脚本处理

2. 输出JSON格式结果（保留结构化）

如果需要保留JSON格式的结果，方便后续JSON处理：

jq '.data | to_entries[] | .key as $master | (.value.etcd + .value.ocp_certs)[] | {master: $master, cert_cn: .cert_cn, days_remaining: .days_remaining, expiry: .expiry}' your_large_json.json

3. 单独提取某类证书（比如仅etcd）

如果只需要处理etcd或ocp_certs中的一类证书，直接修改数组部分即可：

# 仅提取etcd证书
jq -r '.data | to_entries[] | .key as $master | .value.etcd[] | [$master, .cert_cn, .days_remaining, .expiry] | @tsv' your_large_json.json

# 仅提取ocp_certs证书
jq -r '.data | to_entries[] | .key as $master | .value.ocp_certs[] | [$master, .cert_cn, .days_remaining, .expiry] | @tsv' your_large_json.json