如何在Ansible Shell块中将命令结果作为变量传递给后续命令？

你不需要在vars里声明password_from_above变量，原写法的问题在于：同一个shell任务内的多条命令属于同一个shell进程，Ansible变量无法在这个进程内部直接引用。以下是两种可行的实现方式：

方法一：在Shell脚本内部使用变量传递 #

直接在shell命令块里用shell原生变量存储密码，后续命令调用这个变量即可：

- name: 创建用户并配置服务
  shell:
    cmd: |
      # 提取密码并存储到shell变量
      password_from_above=$(/opt/git/bin/cli get service/info/{{ source }}/{{ destination }} | jq -r .secret)
      # 执行用户创建命令
      /opt/git/bin/user-create '{{ source }}' "$password_from_above"
      # 执行服务配置命令
      /opt/git/bin/cli set '{{ source }}' '{{ user }}' '{{ user }}' "$password_from_above"
  no_log: true

注意用双引号包裹$password_from_above，避免密码包含空格或特殊字符时出现解析错误。

方法二：拆分任务用Ansible的register存储变量 #

这是更符合Ansible最佳实践的方式，拆分任务后用register将密码结果存为Ansible变量，后续任务直接引用：

- name: 提取服务密码
  shell: /opt/git/bin/cli get service/info/{{ source }}/{{ destination }} | jq -r .secret
  register: extracted_password
  no_log: true

- name: 创建用户
  shell: /opt/git/bin/user-create '{{ source }}' '{{ extracted_password.stdout }}'
  no_log: true

- name: 配置服务用户信息
  shell: /opt/git/bin/cli set '{{ source }}' '{{ user }}' '{{ user }}' '{{ extracted_password.stdout }}'
  no_log: true

register会把命令的标准输出存储在extracted_password.stdout中，后续任务直接引用这个变量即可。这种方式每个任务职责单一，更便于排查问题。

内容的提问来源于stack exchange，提问作者Optimus_Junior