Ansible执行kubectl patch命令报JSON/YAML解析错误如何解决

该报错是YAML语法解析冲突导致：你在shell模块的参数值中同时混用了单引号、双引号，且JSON结构内的冒号被YAML解析器误判为YAML自身的键值分隔符，无法正确识别整行命令的边界，因此抛出"无法解析为JSON或YAML"、"此处不允许映射值"的错误。你之前单独转义引号的操作无法解决根本的语法识别冲突问题。

方案1：使用YAML折叠块包裹命令（最省心，无需转义任何字符） #

YAML的>折叠标识会自动将后续缩进块内的内容拼接为单行字符串，完全避免引号冲突：

- name: 更新cnx-ingress配置使用负载均衡私网IP作为入口
  shell: >
    kubectl patch svc cnx-ingress-ingress-nginx-controller -n connections -p '{"spec": {"type": "LoadBalancer", "externalIPs":["172.26.0.13"]}}'
  become_user: "{{ __sudo_user }}"

方案2：替换为YAML格式的patch参数，减少引号冲突 #

kubectl patch原生支持YAML格式的patch内容，你可以把JSON格式的参数替换为无多余双引号的YAML格式，降低语法冲突概率：

- name: 更新cnx-ingress配置使用负载均衡私网IP作为入口
  shell: kubectl patch svc cnx-ingress-ingress-nginx-controller -n connections -p 'spec: {type: LoadBalancer, externalIPs: [172.26.0.13]}'
  become_user: "{{ __sudo_user }}"

方案3：使用Ansible原生k8s模块（最佳实践，幂等性更好） #

避免直接调用shell执行kubectl，使用Ansible官方的k8s操作模块，语法更清晰，也天然支持幂等校验：

- name: 更新cnx-ingress服务配置
  kubernetes.core.k8s:
    state: patched
    kind: Service
    name: cnx-ingress-ingress-nginx-controller
    namespace: connections
    definition:
      spec:
        type: LoadBalancer
        externalIPs:
          - 172.26.0.13
  become_user: "{{ __sudo_user }}"

注：使用该方案需要目标主机提前安装kubernetesPython依赖包。

内容的提问来源于stack exchange，提问作者Ujjawal Khare