如何通过bash脚本从JQ获取键值

Question

我正在尝试通过shell脚本中的jq从aws cli响应中检索键值，但是未获得预期的响应。

你能帮忙弄清楚如何在以下情况下检索所需的密钥吗？

resource=aws lambda add-permission --function-name $functionName --statement-id "testing" --action "lambda:InvokeFunction" --principal "events.amazonaws.com" --source-arn $rulearn
echo ${resource} | jq ".[]"

这给我一个像

 {\"Sid\":\"xxxxxxxx\",\"Effect\":\"Allow\",\"Principal\":{\"Service\":\"events.amazonaws.com\"},\"Action\":\"lambda:InvokeFunction\",\"Resource\":\"arn:aws:lambda:us-west-2:xxxxxxxx:function:xxxxxx\",\"Condition\":{\"ArnLike\":{\"AWS:SourceArn\":\"arn:aws:events:us-west-2:xxxxxx:rule/xxxxx\"}}}"

我正在尝试使用下面的行来获取资源的价值

   echo ${resource} | jq ".[]" | jq ".Resource"  

但是，随着

[
  133
]

检索关键资源价值的正确方法应该是什么。

Answer 1

问题中包含的JSON是JSON字符串（除了缺少初始双引号）。 要将其转换为JSON对象，可以使用fromjson过滤器，因此您应编写：

 jq 'fromjson|.Resource' 

使用给定的JSON字符串（带有初始双引号）作为输入，这将产生：

"arn:aws:lambda:us-west-2:xxxxxxxx:function:xxxxxx"

Answer 2

Resource字段似乎在根对象中，因此运行echo ${resource} | jq ".Resource" echo ${resource} | jq ".Resource"应该可以解决问题

Answer 3

我使它如下工作：-

使资源以文本格式输出

resource=$(aws lambda add-permission --function-name $functionName --statement-id "xxxxxx" --action "lambda:InvokeFunction" --principal "events.amazonaws.com" --source-arn $rulearn --query 'Statement' --output text )

然后使用下面的代码将其转换为json，然后获取资源

resource=$(echo ${resource} | jq "." | jq ".Resource" | sed "s|\"||g")