Bash循环嵌套异常：while循环内for循环无法执行

看起来你的脚本遇到了两个头疼的状况：for循环里的代码完全没机会执行，直接跳回while循环开头，重定向错误输出后还弹出了语法错误。咱们一步步拆解问题，找到根因和解决办法：

问题到底出在哪？ #

1. oc get pods根本没正常工作 #

从你贴的调试输出能看到，每次进入if分支后，执行oc get pods这一步时，啥输出都没有就直接跳回下一轮while循环了。这说明oc命令在当前脚本的运行环境里没跑成功，大概率是这几个原因：

• 脚本运行的环境没配置OpenShift的认证信息，比如没登录或者kubeconfig没加载，导致oc get pods悄悄报错但你看不到（默认错误输出不会显示）
• 你没指定命名空间！如果默认命名空间下没有pod，或者需要指定特定namespace才能看到目标pod，oc get pods自然啥也输出不了

2. 正则表达式写歪了 #

你用的grep -i '^pat*'其实不是匹配以pat开头的pod，它的意思是“匹配以p开头，后面跟0个或多个a，再跟一个t”的行——这肯定不是你想要的！要匹配以pat开头的pod，得改成^pat或者^pat.*。

3. 语法错误的直接诱因 #

当oc get pods报错时，错误信息（比如“未授权”之类的）会输出到stderr，之前你没重定向，所以看不到；但当你把stderr重定向到stdout后，这些错误信息会被当成for循环的迭代参数，里面的换行、特殊字符会把bash搞懵，直接抛出语法错误。

一步步修复脚本 #

第一步：先让oc get pods能正常跑起来 #

先在脚本运行的环境里手动执行oc get pods（需要指定命名空间就加-n <你的命名空间>），确认能输出pod列表，而且有以pat开头的pod。如果执行失败，先搞定认证问题：

# 示例：登录OpenShift，根据你的环境调整
oc login https://你的openshift服务器地址:6443 -u 用户名 -p 密码
# 或者加载你的kubeconfig文件
export KUBECONFIG=/path/to/你的kubeconfig文件

第二步：修正正则和命令替换写法 #

把grep的正则改成正确的，同时把容易出问题的反引号`...`换成$(...)（可读性更好，嵌套也不容易出错）：

for pod in $(oc get pods -n 你的命名空间 | grep -i '^pat' | awk '{print $1}'); do

要是想更高效，直接用oc的内置过滤功能，少用管道：

for pod in $(oc get pods -n 你的命名空间 -o custom-columns=NAME:.metadata.name --no-headers | grep -i '^pat'); do

第三步：加错误处理，别让脚本瞎打转 #

给脚本加个错误检查，万一oc命令出错了能及时发现，还能加个休眠避免循环太频繁：

while true; do
    # 这里保持你原来的check逻辑，注意给$check加双引号避免空值报错
    check=$(curl --insecure https:...... | python -mjson.tool | head -2 | grep -i status | awk -F '"' '{print $4}')
    if [ "$check" == "OK" ]; then
        # 把oc的错误输出也抓进来，方便排查
        pod_list=$(oc get pods -n 你的命名空间 2>&1 | grep -i '^pat' | awk '{print $1}')
        # 检查oc命令是否执行成功
        if [ $? -ne 0 ]; then
            echo "oc命令执行出错啦：$pod_list" >&2
            sleep 10  # 出错了先等10秒再重试
            continue
        fi
        # 遍历pod列表
        for pod in $pod_list; do
            echo "找到pod：$pod"
        done
    else
        echo "状态不对，退出脚本"
        exit 0
    fi
    # 加个休眠，别让循环跑太猛
    sleep 5
done

第四步：更稳妥的遍历方式（可选） #

如果pod名称里有空格（虽然不常见，但防万一），用while read循环比for更靠谱：

oc get pods -n 你的命名空间 -o custom-columns=NAME:.metadata.name --no-headers | grep -i '^pat' | while read -r pod; do
    echo "找到pod：$pod"
done

额外小优化 #

用jq替代python -mjson.tool处理JSON更高效，专门干这个的：

check=$(curl --insecure https:...... | jq -r '.status')

内容的提问来源于stack exchange，提问作者boncalo mihai