如何让Ansible循环执行完所有迭代，若有错误最终再失败？

这里有两种简洁的实现方式，不用修改Role内部逻辑就能满足需求：

方法一：ignore_errors + 结果汇总断言 #

这是最直接的方案，让每个Role调用失败时不终止剧本，最后统一检查所有迭代的结果：

- name: 批量执行项目构建Role
  include_role:
    name: project_build_role
  loop: "{{ software_projects }}"
  loop_control:
    loop_var: current_project  # 避免循环变量污染全局
  vars:
    project: "{{ current_project }}"  # 给Role传递当前项目参数
  ignore_errors: true  # 单个项目失败不中断整个循环
  register: build_results  # 注册所有迭代的执行结果

- name: 校验所有构建结果，存在失败则标记剧本失败
  assert:
    that:
      - build_results.results | selectattr('failed') | list | length == 0
    fail_msg: "发现至少一个项目构建失败，请查看对应任务日志排查"

原理说明： #

• ignore_errors: true 确保单个项目构建失败时，Ansible不会直接终止整个剧本，继续执行下一个项目。
• register: build_results 会把每个循环迭代的执行结果（包括成功/失败状态）都存在build_results.results列表里。
• 最后用assert模块过滤出所有失败的结果，只要数量大于0就触发剧本失败，同时给出明确提示。

方法二：自定义失败状态标记（适合更复杂的场景） #

如果需要对失败的项目做额外处理（比如记录失败项目列表），可以用set_fact动态收集失败项：

- name: 初始化失败项目列表
  set_fact:
    failed_projects: []

- name: 批量执行项目构建
  include_role:
    name: project_build_role
  loop: "{{ software_projects }}"
  loop_control:
    loop_var: current_project
  vars:
    project: "{{ current_project }}"
  ignore_errors: true
  register: result
  changed_when: false  # 避免无意义的changed状态

- name: 收集失败的项目
  set_fact:
    failed_projects: "{{ failed_projects + [current_project.name] }}"
  when: result.failed

- name: 若有失败项目则终止剧本
  fail:
    msg: "以下项目构建失败：{{ failed_projects | join(', ') }}"
  when: failed_projects | length > 0

优势： #

可以明确记录具体是哪些项目构建失败，方便后续排查，适合项目数量较多的场景。

这两种方案都不需要修改Role内部的逻辑，完全在剧本层面控制执行流程，比在Role里设置变量再检查更清晰易维护。

内容的提问来源于stack exchange，提问作者Mikhail T.