Windows环境中AWS IAM角色JQ过滤报错，为何JQPlay运行正常？

问题原因 #

Windows的PowerShell/CMD与类Unix终端的命令行参数解析逻辑不同。当你在命令中使用双引号包裹字符串（比如"blabla"）时，Windows shell会自动剥离外层引号，直接将blabla（或报错中的AD_）作为参数传递给jq。此时jq会把裸写的AD_识别为未定义的函数/变量，而非字符串字面量，因此抛出编译错误。而jqplay是直接在浏览器环境中处理完整的jq表达式，不存在shell解析引号的环节，所以逻辑能正常运行。

解决思路 #

根据你使用的Windows终端类型，选择对应的引号处理方式：

1. PowerShell环境 #

用单引号包裹整个jq表达式，PowerShell不会解析单引号内部的双引号，能完整保留jq需要的语法：

aws iam list-roles | jq -c '.Roles[].RoleName | select(startswith("blabla"))'

2. CMD环境 #

CMD中需要对双引号进行转义，使用\"代替"：

aws iam list-roles | jq -c ".Roles[].RoleName | select(startswith(\"blabla\"))"

或者更稳妥的方式：把jq过滤逻辑写入一个文本文件（比如filter.jq），内容为：

.Roles[].RoleName | select(startswith("blabla"))

然后通过文件调用jq：

aws iam list-roles | jq -c -f filter.jq

验证方法 #

可以先通过简单命令测试引号处理是否正确：

• PowerShell：echo '"test"' | jq 'startswith("t")'，正常输出true即说明引号解析正确。
• CMD：echo "\"test\"" | jq "startswith(\"t\")"，正常输出true即说明引号解析正确。

内容的提问来源于stack exchange，提问作者Aleksei N