Ansible使用Role/Task调用模块无法返回正确值的问题咨询

核心问题分析 #

你在include_role上直接register，得到的是角色的执行状态信息，而非win_reg_stat模块的返回值。模块的返回值需要在Role内部通过register定义，再直接在Playbook中访问该变量（Ansible默认会将Role内的变量暴露到Play作用域）。

解决方案示例 #

1. 处理单个注册表键的情况 #

编写Role任务文件

创建roles/read_registry/tasks/main.yml：

- name: 读取HKLM下的ProductName注册表值
  win_reg_stat:
    path: HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion
    name: ProductName
  register: reg_product_name

Playbook调用Role并获取结果

- name: 执行注册表读取角色
  include_role:
    name: read_registry

- name: 打印注册表值
  debug:
    var: reg_product_name.value

2. 处理多个注册表键的情况 #

如果需要批量读取多个键，可通过传递变量+循环实现，同时收集所有结果：

更新Role任务文件

# roles/read_registry/tasks/main.yml
- name: 批量读取指定注册表键
  win_reg_stat:
    path: "{{ item.path }}"
    name: "{{ item.name }}"
  loop: "{{ registry_keys }}"
  register: reg_batch_results

- name: 整理批量结果为列表
  set_fact:
    all_reg_results: "{{ reg_batch_results.results }}"

Playbook传递参数并访问结果

- name: 调用批量读取角色
  include_role:
    name: read_registry
  vars:
    registry_keys:
      - path: HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion
        name: ProductName
      - path: HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion
        name: ReleaseId
      - path: HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion
        name: BuildLabEx

- name: 查看所有注册表结果
  debug:
    var: all_reg_results

- name: 访问单个结果的value字段
  debug:
    msg: "系统版本: {{ all_reg_results[0].value }}, 版本号: {{ all_reg_results[1].value }}"

常见坑点规避 #

• 不要在include_role上register：该操作只会记录角色是否执行成功、执行时长等状态，和模块返回值无关。
• 循环任务的变量收集：如果用loop在单个任务中处理多个键，register的变量会包含results列表，每个元素对应一次循环的模块返回值。
• 验证模块执行状态：添加-v参数运行Playbook，查看win_reg_stat的详细输出，确认模块确实返回了value字段（避免路径或键名拼写错误）。

内容的提问来源于stack exchange，提问作者Frecklefoot