更新aws-auth配置yml文件提示yaml映射值不允许在此上下文报错如何解决

你遇到的yaml: mapping values are not allowed in this context错误对应截图如下：

即使本地校验yaml格式合法，依然触发报错的常见原因及对应解决方法如下：

• patch命令与提交内容不匹配
  kubectl patch默认采用策略合并模式，仅支持传入增量修改片段，如果你直接传入完整的aws-auth全量yaml内容，会因结构层级不匹配触发解析错误。如需全量覆盖配置，直接使用kubectl apply -f <你的aws-auth yaml文件路径>即可；如果要使用patch命令，需严格按照增量修改规则构造内容，示例如下：

  # 合并修改mapRoles配置
  kubectl patch configmap aws-auth -n kube-system --type merge -p '{"data":{"mapRoles":"- rolearn: arn:aws:iam::xxxxxx:role/eks-node-role\n  username: system:node:{{EC2PrivateDNSName}}\n  groups:\n    - system:bootstrappers\n    - system:nodes"}}'
  

• yaml存在隐形格式问题
  多数在线yaml校验工具容错性较高，混用tab和空格缩进、字段冒号后缺失空格、存在不可见控制字符等问题都可能被判定为合法，但Kubernetes内置的yaml解析器规则严格，上述问题都会直接触发解析错误。你可以使用Kubernetes原生校验逻辑本地验证文件：

  kubectl apply -f <你的aws-auth yaml文件路径> --dry-run=client
  

  该命令返回的错误提示和集群侧实际解析结果完全一致。
• shell转义破坏yaml结构
  如果直接在终端命令行中传入yaml片段作为patch参数，shell会自动解析换行、引号、花括号等特殊字符，导致最终传入集群的内容和你编写的原始yaml结构不一致。这种情况建议把修改内容保存为独立yaml文件，通过--patch-file参数指定文件提交，规避转义问题：

  kubectl patch configmap aws-auth -n kube-system --type merge --patch-file <修改片段文件路径>
  

内容的提问来源于stack exchange，提问作者lwin