jqコマンドで、一部のvalueのみを変更する方法

Question

下記のようなjsonがあり、jqコマンドを使って加工を行おうと思っています。
条件はSidが"a"の"AWS"の配列内の<account>を変数$accountidで置き換えたいです。
どのようにjqコマンドを組み合わせればできそうでしょうか。

$accountid='12345678'
$cat test.json | jq . --arg accountid .Statement[] | select(.Sid == a) | .Principal.AWS |= ___置換方法___ 

[置換前のjson]
{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "a",
      "Effect": "Allow",
      "Principal": {
        "AWS": [
          "ssm.amazonaws.com",
          "sns.amazonaws.com",
          "ec2.<account>.com"
        ]
      },
      "Action": "sts:AssumeRole"
    },
    {
      "Sid": "b",
      "Effect": "Allow",
      "Principal": {
        "AWS": [
          "ssm.amazonaws.com",
          "sns.amazonaws.com",
          "ec2.<account>.com"
        ]
      },
      "Action": "sts:AssumeRole"
    }
  ]
}

[置換後のイメージ]
{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "a",
      "Effect": "Allow",
      "Principal": {
        "AWS": [
          "ssm.amazonaws.com",
          "sns.amazonaws.com",
          "ec2.12345678.com"
        ]
      },
      "Action": "sts:AssumeRole"
    },
    {
      "Sid": "b",
      "Effect": "Allow",
      "Principal": {
        "AWS": [
          "ssm.amazonaws.com",
          "sns.amazonaws.com",
          "ec2.<account>.com"
        ]
      },
      "Action": "sts:AssumeRole"
    }
  ]
}

Answer 1

こういった御話でしょうか？

$ jq --arg accountid 12345678 '(.Statement[] | select(.Sid == "a").Principal.AWS[]) |= sub("<account>"; $accountid)' test.json

シェルのメタキャラクタも含まれるので、 jq の filter 全体はシングルクォートで囲う ことと、それから |= (update assignment) 演算子の 左辺フィルタ全体を括弧で囲み、出力結果自体はフィルタしない こと、あたりがポイントかと思われます。