K8s Lifecycle hook单双引号转义错误导致curl参数带多余单引号问题

• K8s的exec.command采用参数数组格式，数组内的每个元素会直接作为进程的argv参数传递，默认不会经过shell解析；只有显式传入sh -c时，后面的整段字符串才会交给shell做语法解析，此时会同时叠加YAML字符串转义和shell命令转义两层规则，很容易出现转义偏差。
• 你当前的配置在YAML双引号字符串中对双引号做了转义，又嵌套了单引号包裹参数，两层转义叠加后，实际传给shell解析的内容出现了多余的单引号分隔，最终curl接收到的-d参数和预期不符。你在日志中看到的两层连续单引号，一部分是实际传参多带的符号，另一部分是kubelet/容器运行时展示命令时对特殊字符自动加的转义包裹。

有两种可行的调整方式，优先推荐第一种无转义坑的写法：

方案1（推荐）：拆分参数数组，不经过shell调用 #

完全去掉sh -c，把curl命令的每个参数拆成独立的数组元素，所有参数直接传给curl进程，彻底规避两层转义叠加的问题，配置如下：

lifecycle:
  preStop:
    exec:
      command:
        - curl
        - -v
        - -X
        - PUT
        - -d
        - '"SHUTTING_DOWN"'
        - http://localhost:8080/v1/info/state

这种写法下，-d对应的参数值就是你预期的带双引号的"SHUTTING_DOWN"，不会有任何多余字符。

方案2：保留sh -c写法，修正转义逻辑 #

如果你需要保留shell调用（比如后续要加管道、多命令逻辑），只需要正确处理YAML和shell的两层转义即可，修正后的配置如下：

lifecycle:
  preStop:
    exec:
      command: ["sh", "-c", "curl -v -X PUT -d '\"SHUTTING_DOWN\"' http://localhost:8080/v1/info/state"]

注意YAML双引号字符串中，单引号不需要加反斜杠转义，只有包裹内容的双引号需要加反斜杠转义，保证shell拿到的整段命令和你手动在终端执行的命令完全一致即可。

验证小技巧：调整配置后可以通过kubectl exec进入容器，用ps aux查看实际运行的curl进程参数，不要完全依赖describe命令的输出，后者的展示层转义可能造成误判。

内容的提问来源于stack exchange，提问作者Bala