如何在kubectl exec的bash -c命令中正确使用sed替换文本

报错来自跨层命令传递时的引号嵌套解析冲突，和sed本身的语法无关。
你原本命令的执行流存在引号提前闭合的问题：

• 最外层给kubectl exec传递的bash -c "..."使用双引号作为字符串边界
• sed替换语句内层直接写的双引号没有做转义，本地shell解析到这里时，会直接把这层双引号判定为最外层bash -c字符串的闭合边界
• 最终传递到Pod内部执行的sed表达式会被截断为不完整的s/<Logger name="com.mycompany" level="INFO" additivity="false">/，缺失sed s命令必需的终止分隔符，因此触发unterminated 's' command报错。

手动登录Pod执行命令可以正常运行，是因为整个命令仅在Pod内部的单一层shell上下文解析，不存在跨层引号嵌套的闭合冲突，sed的双引号属于同层引号体系，可以正常完成变量替换。

方法1：转义内层嵌套的双引号 #

如果两个变量是在本地shell定义，需要本地shell完成变量替换后再将完整命令传入Pod执行，只需将sed语句的内层双引号添加反斜杠转义，避免和外层双引号提前闭合：

# 本地定义变量
searchline='<Logger name="com.mycompany" level="INFO" additivity="false">'
newline='<Logger name="com.mycompany" level="DEBUG" additivity="false">'

# 修正后的执行命令
kubectl exec mypod -- bash -c "cp conf/log4j2.xml conf/log4j2.xml.bkup && sed -i \"s/$searchline/$newline/g\" conf/log4j2.xml"

方法2：用单引号包裹内层sed表达式，避开双引号嵌套 #

在双引号包裹的字符串中，单引号不需要转义，可直接作为sed表达式的边界，无需额外处理转义符：

kubectl exec mypod -- bash -c "cp conf/log4j2.xml conf/log4j2.xml.bkup && sed -i 's/$searchline/$newline/g' conf/log4j2.xml"

这种写法下，本地shell会正常识别双引号作用域内的$searchline、$newline变量并完成值替换，最终传入Pod内执行的命令为可正常运行的单引号包裹sed表达式，不会出现引号截断问题。

方法3：单引号包裹bash -c参数，适配Pod内部定义变量的场景 #

如果两个变量不需要本地shell替换，而是要在Pod内部的shell作用域中定义，需将外层bash -c的双引号替换为单引号，避免本地shell截断后续命令：

kubectl exec mypod -- bash -c 'searchline="<Logger name=\"com.mycompany\" level=\"INFO\" additivity=\"false\">"; newline="<Logger name=\"com.mycompany\" level=\"DEBUG\" additivity=\"false\">"; cp conf/log4j2.xml conf/log4j2.xml.bkup && sed -i "s/$searchline/$newline/g" conf/log4j2.xml'

额外注意：如果替换的匹配值或新值中包含sed的特殊元字符（如/、&、反斜杠），需要提前做转义处理，否则即使引号问题解决，仍可能出现sed逻辑报错。

内容的提问来源于stack exchange，提问作者RobA