YAML-Konfiguration (.yaml)

YAML Standard

YAML Ain't Markup Language (YAML) ist das dominante Datenserialisierungsformat für moderne DevOps, Cloud-Infrastruktur (Kubernetes, Docker Compose) und CI/CD-Automatisierung und legt den Schwerpunkt auf die Lesbarkeit durch den Menschen durch saubere Leerzeicheneinrückung.

Erfinder: Clark Evans, Ingy döt Net & Oren Ben-KikiJahr: 2001MIME: application/x-yaml

Von YAML zu JSON konvertieren

Kostenloser Konverter von YAML zu JSON im Browser. Konvertieren Sie Dateien sofort auf Ihrem Gerät.

Konverter von YAML zu JSON →

Untersuchen & Metadaten

Betriebssysteme und Dateianalysatoren identifizieren YAML-Dateien durch Untersuchung der führenden binären Byte-Sequenz:

Byte-basierte Headersignatur (Magic Bytes)

Betriebssysteme und Dateianalysatoren identifizieren YAML-Dateien durch Untersuchung der führenden binären Byte-Sequenz:

HEX-SIGNATUR (OFFSET 0):

2D 2D 2D 0A

ASCII-DARSTELLUNG: ---\n

Standardisierung: YAML 1.2.2 Spezifikation

Technische Daten

Container-Architektur	Einrückungsbasiertes, menschenfreundliches Datenserialisierungsformat als Superset von JSON, das Anker und Aliase unterstützt
Kompression	Unkomprimierter Textdatenstrom
Byte-Endianness	UTF-8 / Unicode-Textdatenstrom
Farbräume	Nicht zutreffend (Datenserialisierung)
Kanäle & Struktur	Mappings (Schlüssel-Wert-Wörterbücher), Sequenzen (Listen), Skalartypen (Strings, Zahlen, Booleans) und Anker (&ref/*ref)
Max. Abmessungen	Unbegrenzte Dokumentgröße (unterstützt Multi-Dokumenten-Datenströme, die durch '---' getrennt sind)
Transparenz	None
Streaming & Progressiv	Multi-Dokumenten-Datenströme ermöglichen eine sequenzielle Verarbeitung von Dokument zu Dokument

Technischer Vergleich: YAML im Vergleich zu Wettbewerbern

Technisches Attribut	YAML (Aktuell)	JSON	TOML	XML
Syntax-Stil	Einrückungs-Leerzeichen-Hierarchie	Strenge Klammern und Anführungszeichen	Tabellen und Schlüssel=Wert-Paare	Ausführliche Öffnungs-/Schließungs-Tags
Kommentarunterstützung	Nativ (#-Kommentare)	Keine Kommentare erlaubt	Nativ (#-Kommentare)	<!-- Kommentare -->
DevOps-Einführung	Universeller Standard (Kubernetes, CI/CD)	Universeller API-Standard	Rust/Python-Paketkonfiguration	Unternehmens-Legacy-Konfiguration
Datenwiederverwendung	Native Anker (&) & Aliase (*)	Keine (manuelle Duplizierung)	Keine (manuelle Duplizierung)	XML-Entitäten

Häufige Korruptionsarten & Hex-Wiederherstellungsleitfaden

Parserfehler: 'mapping values are not allowed here' oder Einrückungsfehler.

Ursache: Mischen von Tabulatoren mit Leerzeichen oder falsch ausgerichteten Einrückungsebenen.

Wiederherstellung: Konvertieren Sie Tabulatoren in Leerzeichen und validieren Sie die Syntax mit dem File2File YAML Formatter.

Sicherheitsanalyse & Parser-Angriffsvektore

YAML-Parser, die benutzerdefinierte Typ-Tags unterstützen (wie PyYAMLs 'yaml.load()'), ermöglichten historisch gesehen Remotecodeausführung über beliebige Objektinstantiierungen.

Bekannte Angriffsvektore

Willkürliche Codeausführung durch unsichere Objektdeserialisierungs-Tags (z. B. '!!python/object/apply').
Entity-Expansion-Bomben (Äquivalent zu Billion Laughs unter Verwendung von YAML-Ankern und -Aliasen).
Typverwirrungs-Sicherheitslücken aufgrund impliziter Boolean- und Zeitstempel-Analysen.

Bewährte Sicherheitsverfahren: Verwenden Sie immer sichere YAML-Parser ('yaml.safe_load()' in Python) und erzwingen Sie Tiefenlimits für die Anker-Expansion.

Historische Ursprünge & Meilensteine

2021YAML 1.2.2-Überarbeitung veröffentlicht, die die JSON-Kompatibilität und formale Grammatikdefinitionen verfeinert.

2009YAML 1.2 standardisiert YAML als striktes Superset von JSON, was bedeutet, dass jedes gültige JSON auch ein gültiges YAML ist.

2001Clark Evans, Ingy döt Net und Oren Ben-Kiki erstellen YAML als menschenfreundliche Alternative zu XML.

Hauptvorteile & Stärken

Der unbestrittene Standard für moderne Cloud-Infrastruktur: universell verwendet in Kubernetes-Manifesten, Docker Compose und GitHub Actions.
Saubere, lesbare Syntax: eliminiert das Durcheinander von geschweiften Klammern, Klammern und Anführungszeichen durch intuitive Einrückung.
Unterstützt Referenzen und Anker (&anchor / *anchor), um wiederholte Konfigurationsblöcke ohne Duplizierung wiederzuverwenden.

Technische Einschränkungen & Nachteile

Leerzeichenempfindlich: Ein versehentlicher Tabulator oder ein einzelnes zusätzliches Leerzeichen kann die Dokumentenhierarchie beschädigen oder Parserfehler verursachen.
Berüchtigte Typumwandlungs-Bugs: Nicht in Anführungszeichen gefasste Wörter wie 'no', 'on', 'yes' oder Ländercodes ('NO' für Norwegen) können stillschweigend zu Booleans werden.
Deutlich langsamere Analysegeschwindigkeit im Vergleich zu Binärformaten oder strengem JSON.

Interessante technische Wissenswertes

YAML stand ursprünglich für 'Yet Another Markup Language', wurde jedoch scherzhaft in das rekursive Akronym 'YAML Ain't Markup Language' umbenannt, um die Datenserialisierung zu betonen.
Das 'Norwegen-Problem' ist ein berühmter Programmierfehler, bei dem der Ländercode 'NO' in einer YAML-Datei als der Boolean 'false' analysiert wurde.
Jede gültige JSON-Datei der Welt ist gleichzeitig auch eine zu 100 % gültige YAML-Datei.

Häufig gestellte technische Fragen

Wofür wird YAML verwendet?

YAML ist die primäre Konfigurationssprache für Cloud Computing, Kubernetes-Cluster-Bereitstellung, Docker-Compose-Dateien, GitHub-Actions-Workflows und Softwareeinstellungen.

Kann ich Tabulatoren in YAML-Dateien verwenden?

Nein. Die offizielle YAML-Spezifikation verbietet die Verwendung von Tabulatorzeichen für die Einrückung strikt; Sie müssen immer Leerzeichen verwenden (typischerweise 2 Leerzeichen pro Ebene).

Wie kann ich YAML in JSON konvertieren?

Sie können YAML-Dateien mit File2File.app direkt in Ihrem Webbrowser mit absoluter Privatsphäre mit einem Klick in sauberes, validiertes JSON konvertieren.