Ansible合并嵌套变量时如何移除Null值？

问题原因 #

你之前的空值清理逻辑只处理了一级字典结构，没有递归遍历嵌套的子字典，导致appdefaults.pam.ticket_lifetime: null这类嵌套层级的无效值没有被过滤掉。同时，合并变量时需要确保嵌套结构的覆盖逻辑生效。

解决方案1：自定义递归过滤器（推荐） #

通过自定义Ansible过滤器实现递归清理空值（null、空字符串、false），同时结合combine(recursive=True)实现变量的深度合并。

1. 创建自定义过滤器
   在角色的filter_plugins/目录下新建clean_nulls.py文件：

from ansible.errors import AnsibleFilterError

def clean_nulls(value):
    # 递归清理字典中的无效值
    if isinstance(value, dict):
        return {
            k: clean_nulls(v) 
            for k, v in value.items() 
            if v is not None and v != '' and v is not False
        }
    # 同时支持清理列表中的无效值（如果需要）
    elif isinstance(value, list):
        return [
            clean_nulls(item) 
            for item in value 
            if item is not None and item != '' and item is not False
        ]
    else:
        return value

class FilterModule(object):
    def filters(self):
        return {'clean_nulls': clean_nulls}

2. 合并并清理变量
   在vars/main.yml中编写合并逻辑：

# 先合并默认变量，再用清单变量覆盖（递归合并嵌套结构），最后递归清理无效值
krb5_merged_config: "{{ (krb5_lib_defaults | combine(krb5_app_defaults)) | combine(krb5_client_config, recursive=True) | clean_nulls }}"

解决方案2：Jinja2递归宏（无需自定义插件） #

如果不想依赖自定义插件，可以直接在vars/main.yml中用Jinja2递归宏实现相同逻辑：

krb5_merged_config: >-
  {%- set base_config = krb5_lib_defaults | combine(krb5_app_defaults) -%}
  {%- set raw_merged = base_config | combine(krb5_client_config, recursive=True) -%}
  {%- macro clean_nested_dict(d) -%}
    {%- set cleaned = {} -%}
    {%- for key, val in d.items() -%}
      {%- if val is not none and val != '' and val is not false -%}
        {%- if val is mapping -%}
          {%- set _ = cleaned.update({key: clean_nested_dict(val)}) -%}
        {%- else -%}
          {%- set _ = cleaned.update({key: val}) -%}
        {%- endif -%}
      {%- endif -%}
    {%- endfor -%}
    {{ cleaned }}
  {%- endmacro -%}
  {{ clean_nested_dict(raw_merged) }}

验证效果 #

通过上述两种方法处理后，嵌套层级的null、空字符串、false值都会被递归过滤，同时清单变量会正确覆盖默认变量的对应字段，得到你期望的纯净合并结果。

内容的提问来源于stack exchange，提问作者d1530