Ansible任务报错'CEASF'未定义，如何正确引用字典中的嵌套元素？

我明白你遇到的这个问题有多头疼——辛辛苦苦写的playbook，结果因为变量引用的小细节卡壳了。咱们先拆解下错误根源，再一步步解决问题。

错误原因分析 #

你看到的'CEASF' is undefined报错，核心问题是带横杠的主机名直接用点号引用字典键时，Ansible会把横杠解析成减号运算。比如你写的{{ CEASF-RTR.wired_dhcp_interfaces }}，Ansible会误以为你要计算CEASF减去RTR，但根本不存在CEASF这个变量，所以直接抛出了未定义错误。

解决办法 #

1. 修复单个变量的引用方式

针对带特殊字符（横杠）的字典键，有两种正确的引用方式：

• 方式一：用引号包裹主机名，再通过方括号访问子元素

  with_items: "{{ 'CEASF-RTR'['wired_dhcp_interfaces'] }}"
  

• 方式二：利用inventory_hostname动态匹配当前主机，避免硬编码
  因为你已经通过include_vars加载了ce_campus_interfaces.yml的变量，每个主机名都是顶层键，所以可以用lookup模块动态获取：

  with_items: "{{ lookup('vars', inventory_hostname).wired_dhcp_interfaces }}"
  

2. 优化Playbook结构（避免重复代码）

你现在写了3个几乎完全相同的任务，每个对应一个主机，这不是Ansible的最佳实践。可以把它们合并成一个任务，通过条件判断控制目标主机：

- name: "10020 - ADD NEW DHCP HELPER ADDRESS TO INTERFACES"
  ios_config:
    lines:
      - ip helper-address {{ wired_dhcp_server_1 }}
      - ip helper-address {{ wired_dhcp_server_2 }}
      - ip helper-address {{ wired_new_dhcp_server }}
    parents: interface {{ item }}
    diff_against: running
  with_items: "{{ lookup('vars', inventory_hostname).wired_dhcp_interfaces }}"
  delegate_to: "{{ inventory_hostname }}"
  when:
    - item in interface_check.stdout[0]
    - inventory_hostname in ['CEASF-RTR', 'cowfm-311-core', 'CEAMW-RTR']

这样一个任务就能处理所有目标主机，后续新增主机只需要修改when条件里的列表即可，维护成本低很多。

3. 验证变量加载正确性（可选）

如果不确定变量是否正确加载，可以先加一个debug任务确认：

- name: 验证wired_dhcp_interfaces变量
  debug:
    var: lookup('vars', inventory_hostname).wired_dhcp_interfaces
  when: inventory_hostname in ['CEASF-RTR', 'cowfm-311-core', 'CEAMW-RTR']

备注：内容来源于stack exchange，提问作者humbleStrength