Ansible Shell模块stdin参数引号问题及Playbook过滤需求咨询

嘿，我明白你现在的处境——已经用jq过滤出了标记为myrole的ASG，现在想进一步提取里面使用了旧启动配置的实例ID，结果卡在了Shell模块stdin的引号嵌套问题上。别担心，我给你几个实用的解决方案：

方案1：合并jq命令，避免stdin传递（最推荐） #

其实你可以把两次jq操作合并成一个命令，这样既减少了Shell模块的调用次数，也彻底避开了stdin的引号问题。直接在AWS CLI的输出后连缀两个jq过滤器就行：

- name: 提取使用旧启动配置的实例ID
  hosts: localhost
  gather_facts: false
  tasks:
    - set_fact:
        asg_filter: >-
          .AutoScalingGroups[] | select(.Tags[] | select(.Key == "Role").Value == "myrole")
        stale_instance_filter: >-
          .LaunchConfigurationName as $lc | .Instances[] | select(.LaunchConfigurationName != $lc) | .InstanceId

    - shell: >
        aws autoscaling --region us-west-2 describe-auto-scaling-groups | 
        jq --compact-output '{{ asg_filter }} | {{ stale_instance_filter }}'
      register: stale_instances_result

    - debug:
        var: stale_instances_result.stdout_lines

这里用单引号'包裹整个jq表达式，Ansible会直接把变量内容原样传递给jq，不会解析过滤器里的双引号，完美解决冲突。

方案2：用quote过滤器转义参数（适合必须用stdin的场景） #

如果你确实需要通过stdin传递asgs_result.stdout，那就用Ansible的quote过滤器帮你自动转义引号，确保jq能正确识别过滤器：

- name: 通过stdin传递ASG数据并提取 stale 实例
  hosts: localhost
  gather_facts: false
  tasks:
    - set_fact:
        asg_filter: >-
          .AutoScalingGroups[] | select(.Tags[] | select(.Key == "Role").Value == "myrole")

    - shell: aws autoscaling --region us-west-2 describe-auto-scaling-groups | jq --compact-output "{{ asg_filter }}"
      register: asgs_result

    - set_fact:
        stale_instance_filter: >-
          .LaunchConfigurationName as $lc | .Instances[] | select(.LaunchConfigurationName != $lc) | .InstanceId

    - shell: jq --compact-output {{ stale_instance_filter | quote }}
      stdin: "{{ asgs_result.stdout }}"
      register: stale_instances_result

    - debug:
        var: stale_instances_result.stdout_lines

quote过滤器会自动处理过滤器里的特殊字符和引号，保证传递给Shell的命令是正确的格式。

方案3：用Ansible原生JSON过滤器（无外部依赖） #

如果你想完全摆脱对jq的依赖，用Ansible自带的from_json和json_query也能实现同样的效果，更符合Ansible的最佳实践：

- name: 用Ansible原生工具提取 stale 实例
  hosts: localhost
  gather_facts: false
  tasks:
    - shell: aws autoscaling --region us-west-2 describe-auto-scaling-groups
      register: asgs_raw

    - set_fact:
        target_asgs: "{{ asgs_raw.stdout | from_json | json_query(query) }}"
      vars:
        query: 'AutoScalingGroups[?Tags[?Key==`Role` && Value==`myrole`]]'

    - set_fact:
        stale_instances: "{{ stale_instances | default([]) + item.Instances | json_query(query) }}"
      loop: "{{ target_asgs }}"
      vars:
        query: '[?LaunchConfigurationName != `{{ item.LaunchConfigurationName }}`].InstanceId'

    - debug:
        var: stale_instances

这种方法不需要额外安装jq，纯用Ansible的过滤器完成，适合严格控制依赖的环境。

不管你选哪种方案，核心都是避免Ansible的变量解析和jq的引号语法冲突——要么让Ansible不解析jq里的引号，要么用工具自动转义。

内容的提问来源于stack exchange，提问作者2rs2ts