如何在含括号和引号的Bash脚本字符串中插入变量值

你遇到的核心问题是Bash的单引号(')会完全阻止变量展开——不管字符串里是否包含大括号，单引号包裹的$LOCAL_IP_EXTERNAL都会被当作纯文本传递给kubectl，不会被替换为实际的IP值。下面是几种可行的解决方式：

方法1：拼接单双引号拆分字符串 #

将需要变量展开的部分用双引号包裹，其余JSON结构用单引号包裹拼接，这样既保留JSON格式，又能让Bash解析变量：

microk8s kubectl -n "$namespace" patch svc "$service" --patch='{"spec":{"externalIPs":["'"$LOCAL_IP_EXTERNAL"'"]}}'

逻辑拆解：

• '{"spec":{"externalIPs":["'：单引号包裹的纯JSON文本
• "$LOCAL_IP_EXTERNAL"：双引号包裹的变量，会被Bash解析为实际IP
• '"]}}'：单引号包裹的剩余JSON文本
  三者拼接后就是包含正确IP的合法JSON。

方法2：转义双引号后用双引号包裹整个字符串 #

如果更习惯用双引号包裹整体，需要转义JSON本身的双引号（避免和Bash的双引号冲突）：

microk8s kubectl -n "$namespace" patch svc "$service" --patch="{\"spec\":{\"externalIPs\":[\"$LOCAL_IP_EXTERNAL\"]}}"

方法3：用printf构建JSON变量（推荐复杂场景） #

如果JSON结构更复杂，先通过printf把变量插入JSON并保存到临时变量，再传递给kubectl，可读性和安全性更高：

patch_json=$(printf '{"spec":{"externalIPs":["%s"]}}' "$LOCAL_IP_EXTERNAL")
microk8s kubectl -n "$namespace" patch svc "$service" --patch="$patch_json"

修改后的完整脚本 #

同时建议给$namespace和$service加上双引号，避免名称含特殊字符时出错：

#!/bin/bash

# 获取暴露给主机的网卡IP
LOCAL_IP_EXTERNAL=$(ip -f inet addr show enp1s0 | sed -En -e 's/.*inet ([0-9.]+).*/\1/p')
echo "Local IP for external access is $LOCAL_IP_EXTERNAL"

echo "Updating externalIP property for services found in configuration file \"automatic_update_of_externalIP_services.csv\""
echo ""

# 解析CSV并批量patch服务
while IFS="," read -r namespace service
do
  echo "Namespace: $namespace"
  echo "Service: $service"
  echo "Patching..."
  # 使用拼接方式解析变量
  microk8s kubectl -n "$namespace" patch svc "$service" --patch='{"spec":{"externalIPs":["'"$LOCAL_IP_EXTERNAL"'"]}}'
done < <(tail -n +2 automatic_update_of_externalIP_services.csv)

为什么之前的尝试无效？ #

• Bash中，单引号(')内的所有内容都会被当作纯文本，不会处理变量替换、转义字符，所以$LOCAL_IP_EXTERNAL或${LOCAL_IP_EXTERNAL}都只会被原样传递。
• 只有双引号(")或无引号（风险高）的场景下，Bash才会解析变量。

内容的提问来源于stack exchange，提问作者rbaleksandar