Ansible遍历列表提取K8s Pod元数据生成JSON文件异常问题

我来帮你搞定这个Ansible解析K8s Pod JSON的问题！首先咱们先对齐预期：你想要的应该是一个包含每个Pod的name和namespace的JSON数组，比如像这样：

[
  {
    "name": "nginx-78f5d695bd-2x7tq",
    "namespace": "default"
  },
  {
    "name": "coredns-5d78c9869d-7m2lz",
    "namespace": "kube-system"
  }
]

而你当前只生成单个val字段的JSON，大概率是因为没有正确遍历Pod列表或者JSON查询表达式写错了，下面给你两种可靠的解决方案：

方案一：用Ansible官方K8s模块（推荐） #

比起直接调用kubectl命令，用kubernetes.core.k8s_info模块更贴合Ansible的生态，不需要手动处理JSON转换，可靠性更高。

完整Playbook示例 #

---
- name: 提取Pod信息并生成目标JSON
  hosts: localhost
  gather_facts: no
  # 确保已安装kubernetes.core集合：ansible-galaxy collection install kubernetes.core
  collections:
    - kubernetes.core

  tasks:
    # 1. 获取集群中所有Pod的信息
    - name: 查询所有Pod资源
      kubernetes.core.k8s_info:
        kind: Pod
      register: pod_resources

    # 2. 用json_query提取需要的字段，构造预期结构
    - name: 解析Pod的name和namespace
      set_fact:
        formatted_pods: "{{ pod_resources.resources | json_query('[*].{name: metadata.name, namespace: metadata.namespace}') }}"

    # 3. 生成格式化后的JSON文件
    - name: 写入JSON到文件
      copy:
        content: "{{ formatted_pods | to_nice_json(indent=2) }}"
        dest: "./pods_result.json"

方案二：直接解析kubectl命令输出 #

如果你必须用kubectl get pod -o json的输出，那需要先把命令返回的字符串转换成JSON对象，再提取items数组里的字段：

完整Playbook示例 #

---
- name: 解析kubectl输出并生成JSON
  hosts: localhost
  gather_facts: no

  tasks:
    # 1. 执行kubectl命令获取Pod的JSON输出
    - name: 获取Pod的JSON数据
      command: kubectl get pod -o json
      register: kubectl_pod_output
      # 确保目标节点已配置kubectl权限

    # 2. 转换输出为JSON并提取字段
    - name: 提取name和namespace字段
      set_fact:
        formatted_pods: "{{ (kubectl_pod_output.stdout | from_json).items | json_query('[*].{name: metadata.name, namespace: metadata.namespace}') }}"

    # 3. 生成JSON文件
    - name: 写入结果到文件
      copy:
        content: "{{ formatted_pods | to_nice_json(indent=2) }}"
        dest: "./pods_result.json"

关键说明 #

• json_query('[*].{name: metadata.name, namespace: metadata.namespace}')：这个表达式会遍历所有Pod条目，为每个Pod生成包含name和namespace的字典，最终返回一个数组，完全符合你的需求。
• to_nice_json(indent=2)：用来生成格式化的JSON，可读性更强，如果你不需要格式化，用to_json即可。

为什么你之前的代码会出错？ #

大概率是这两个原因：

1. 没有定位到kubectl输出里的items数组（Pod列表都在items字段下），直接取了单个字段。
2. JSON查询表达式没有构造正确的字典结构，比如只提取了单个字段值，而不是包含两个字段的字典。

运行上面的Playbook后，你就能得到包含所有Pod的name和namespace的标准JSON文件了！

内容的提问来源于stack exchange，提问作者Nembone