☰

YAMLで正しくエスケープする方法は？

tag-icon • tag-icon escape-characters yaml
YAMLで正しくエスケープする方法は？

CentOS 7では、cloud-initを使用してYAML形式を必要とするDigitalOcean APIを使用してDropletを作成します。

ほとんどの部品は正常に動作しますが、以下の「runcmd」で実行されるコマンドをエスケープするのに問題があります。

#!/bin/sh

set -e     # Stop on first error

curl  -X POST https://api.digitalocean.com/v2/droplets \
-H 'Content-Type: application/json' \
-H 'Authorization: Bearer '$api_key'' \
-d '{
"name":"'$droplet_name'",
"region":"'$region'",
"size":"'$size'",
"image":"'$image'", 
"ssh_keys":'$root_ssh_pub_key',
"backups":false,
"ipv6":false,
"private_networking":false,
"user_data":"
    #cloud-config

    users:
    - name: SomeUser
      groups: wheel
      shell: /bin/bash
      ssh-authorized-keys:
              - ssh-dss AAAABBBBCCCCDDDDD...

    runcmd:
    - sed -i -e '$aAllowUsers SomeUser' /etc/ssh/sshd_config
    - sed -i -e '/PermitRootLogin/s/^.*$/PermitRootLogin no/' /etc/ssh/sshd_config
    - service sshd restart
"}'

私が受け取ったエラーは次のとおりです。

curl: (6) Could not resolve host: no
curl: (3) [globbing] unmatched close brace/bracket in column 63

ベストアンサー1

そのような入力にはheredocを使用してください。また、改行文字と引用符は構文appliaction/jsonでは許可されていないため、エスケープする必要があります。

user_data=$(awk -v 'ORS=\\n' 1 <<'HERE' | sed 's/"/\\"/g'
#cloud-config

users:
- name: SomeUser
  groups: wheel
  shell: /bin/bash
  ssh-authorized-keys:
  - ssh-dss AAAABBBBCCCCDDDDD...

runcmd:
- sed -i -e '$aAllowUsers SomeUser' /etc/ssh/sshd_config
- sed -i -e '/PermitRootLogin/s/^.*$/PermitRootLogin no/' /etc/ssh/sshd_config
- service sshd restart
HERE
)

curl -X POST https://api.digitalocean.com/v2/droplets \
-H 'Content-Type: application/json' \
-H "Authorization: Bearer $api_key" \
-d - <<HERE 
{
  "name": "$droplet_name",
  "region": "$region",
  "size": "$size",
  "image": "$image", 
  "ssh_keys": "$root_ssh_pub_key",
  "backups": false,
  "ipv6": false,
  "private_networking": false,
  "user_data": "$user_data"
}
HERE

おすすめ記事