如何在 jmespath 中对字符串执行类似子字符串的函数

Question

• 我想知道是否有可以在 JMESPATH 中利用的子字符串函数（由 az cli 支持）。
• 我有以下 az cli 请求，我只想提取具有安全组的链接子网的名称，但与其他云提供商不同，azure 不会以相同的方式存储关联的资源名称。

可以在 subnet.id 节点中提取名称，如下所示

$ az network nsg show -g my_group -n My_NSG --query "subnets[].id" -o json
[
  "/subscriptions/xxxxxx2/resourceGroups/my_group/providers/Microsoft.Network/virtualNetworks/MY-VNET/subnets/My_SUBNET"
]

• 我只想从结果中提取 "MY_SUBNET"。

我知道有一种叫做搜索的东西应该模仿 子字符串（在这里解释 https://github.com/jmespath/jmespath.jep/issues/5) 但它没有 为我工作。

$ az network nsg show -g my_group -n My_NSG  --query "subnets[].search(id,'@[120:-1]')" -o json
InvalidArgumentValueError: argument --query: invalid jmespath_type value: "subnets[].search(id,'@[120:-1]')"

CLIInternalError: The command failed with an unexpected error. Here is the traceback:
Unknown function: search()

谢谢

---

编辑：

我实际上运行了包含其他元素的请求，这就是为什么在新行中使用带有 bash 的子字符串不是我想要的。 这是完整查询的示例：

az network nsg show -g "$rg_name" -n "$sg_name" --query "{Name:name,Combo_rule_Ports:to_string(securityRules[?direction==\`Inbound\`].destinationPortRanges[]),single_rule_Ports:to_string(securityRules[?direction==\`Inbound\`].destinationPortRange),sub:subnets[].id,resourceGroup:resourceGroup}" -o json        

输出

{
  "Combo_rule_Ports": "[]",
  "Name": "sg_Sub_demo_SSH",
  "resourceGroup": "brokedba",
  "single_rule_Ports": "[\"22\",\"80\",\"443\"]",
  "sub": [
    "/subscriptions/xxxxxxx/resourceGroups/brokedba/providers/Microsoft.Network/virtualNetworks/CLI-VNET/subnets/Sub_demo"
  ]
}

Answer 1

如果您在 bash 中运行 Azure CLI，您可以执行以下字符串操作操作：

以下语法从$string的前面删除$substring的最长匹配项

${string##substring}

在这种情况下，您可以像这样检索子网。

var=$(az network nsg show -g nsg-rg -n nsg-name --query "subnets[].id"  -o tsv)
echo ${var##*/}

更多信息，您可以参考https://www.thegeekstuff.com/2010/07/bash-string-manipulation/

Answer 2

cut 可用于提取所需值：

az network nsg show -g my_group -n My_NSG --query "subnets[].id|[0]" -o json | cut -d"/" -f11

Answer 3

我在 EventGrid 订阅中遇到了类似的问题，我使用 jq 来转换 az 命令返回的 JSON。结果，您得到一个 JSON 数组。

az eventgrid event-subscription list -l $location -g $resourceGroup --query "[].{
     Name:name,
     Container:deadLetterDestination.blobContainerName,
     Account:deadLetterDestination.resourceId
  }" \
  | jq '[.[] | { Name, Container, Account: (.Account | capture("storageAccounts/(?<name>.+)").name) }]'

表达式 Account: (.Account | capture("storageAccounts/(?<name>.+)").name) 转换来自 Azure CLI 的原始 resourceId。

# From Azure resourceId...
"Account": "/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/resourceGroups/my-resource-group/providers/Microsoft.Storage/storageAccounts/mystorageaccount"
# .. to Azure Storage Account name
"Account": "mystorageaccount"

我已经适应了 How to extract a json value substring with jq 的方法。