我有一个包含以下JSON字符串的shell变量：

echo "${user_part}"

{
  "exec": {
    "apiVersion": "client.authentication.k8s.io/v1beta1",
    "args": [
      "-c",
      "'sops --decrypt ${tokens_file} | jq -cM ''{\"kind\": \"ExecCredential\", \"apiVersion\": \"client.authentication.k8s.io/v1beta1\", \"spec\": {}, \"status\" : {\"token\":.tokens[$ENV.context]}}'''"
    ],
    "command": "bash",
    "env": [
      {
        "name": "context",
        "value": "utility"
      },
      {
        "name": "tokens_file",
        "value": "\"/home/some-user/.kube/tokens with space in name.enc.json\""
      }
    ]
  }
}

应用yq后，我得到了：

echo "${user_part}" | yq --prettyPrint

exec:
  apiVersion: client.authentication.k8s.io/v1beta1
  args:
    - -c
    - '''sops --decrypt ${tokens_file} | jq -cM ''''{"kind": "ExecCredential", "apiVersion": "client.authentication.k8s.io/v1beta1", "spec": {}, "status" : {"token":.tokens[$ENV.context]}}'''''''
  command: bash
  env:
    - name: context
      value: utility
    - name: tokens_file
      value: '"/home/some-user/.kube/tokens with space in name.enc.json"'

预期结果：

exec:
  apiVersion: client.authentication.k8s.io/v1beta1
  args:
    - -c
    - 'sops --decrypt ${tokens_file} | jq -cM ''{"kind": "ExecCredential", "apiVersion": "client.authentication.k8s.io/v1beta1", "spec": {}, "status" : {"token":.tokens[$ENV.context]}}'''
  command: bash
  env:
    - name: context
      value: utility
    - name: tokens_file
      value: "/home/some-user/.kube/tokens with space in name.enc.json"

因此，值按原样传递，不加单引号：

• .exec.args[1]
• .exec.env[1].value

完全符合json中的内容。
如何完全关闭这个单引号转义，而不通过yq指定特定元素的自定义转换？
删除第二种情况下的转义双引号，使字符串完全不被YQ引用：
"value": "/home/some-user/.kube/tokens with space in name.enc.json" =〉value: /home/some-user/.kube/tokens with space in name.enc.json，这不是所需要的
根据评论添加：
这些都是“synthetic”kubectl配置文件的一部分。
我已经手动制作了第一个版本：

users:
  - name: utility
    user:
      exec:
        apiVersion: client.authentication.k8s.io/v1beta1
        args: ["-c", "sops --decrypt ${tokens_file} | jq -cM '{\"kind\": \"ExecCredential\", \"apiVersion\": \"client.authentication.k8s.io/v1beta1\", \"spec\": {}, \"status\" : {\"token\":.tokens[$ENV.context]}}'"]
        command: bash
        env:
          - name: context
            value: "utility"
          - name: tokens_file
            value: "/home/some-user/.kube/tokens with space in name.enc.json"

它运行良好，“所需”部分中的片段也是如此
在最初的单引号示例中，是我更改上下文或名称空间（Kubernetes）后kubectl更新的片段，也是kubectl重新处理的yaml文件
我认为这个由kubectl生成和使用的单引号版本更有吸引力，因此没有内部json引号在内单引号中转义。
多引号时，“past-yq”错误输出：

kubectl get namespace
bash: line 1: sops --decrypt ${tokens_file} | jq -cM {"kind": "ExecCredential", "apiVersion": "client.authentication.k8s.io/v1beta1", "spec": {}, "status" : {"token":.tokens[$ENV.context]}}: No such file or directory
Unable to connect to the server: getting credentials: exec: executable bash failed with exit code 127

将引号删除到“所需”状态会使其工作，因此我将其用作成功标准