如何通过Ansible在VMware NSX-T中单独创建子网？

一、能否修改代码实现单独创建子网？ #

首先明确：NSX-T中子网必须依附于IP池存在，不存在独立于IP池的子网资源。你所说的“单独创建子网”本质是向已存在的IP池中添加新子网，而非凭空创建子网。

可以通过修改现有代码实现该需求，核心思路是先获取IP池现有子网，合并新增子网后再更新IP池（避免直接覆盖原有子网），示例逻辑如下：

# 1. 获取目标IP池的现有信息
- name: Get existing IP Pool facts
  nsxt_ip_pools_facts:
    hostname: "{{ inventory_hostname }}.{{ dns_default_domain }}"
    username: "{{ nsxt_admin_username }}"
    password: "{{ nsxt_admin_password }}"
    validate_certs: "{{ nsxt_validate_certs }}"
    display_name: "{{ ippool.display_name }}"
  register: existing_ip_pool

# 2. 合并现有子网与新子网（自动去重）
- name: Generate combined subnets list
  set_fact:
    combined_subnets: "{{ existing_ip_pool.ip_pools[0].subnets | default([]) + ippool.new_subnets | unique }}"

# 3. 更新IP池，添加新子网
- name: Add subnet to existing IP Pool: {{ ippool.display_name }}
  nsxt_ip_pools:
    hostname: "{{ inventory_hostname }}.{{ dns_default_domain }}"
    username: "{{ nsxt_admin_username }}"
    password: "{{ nsxt_admin_password }}"
    validate_certs: "{{ nsxt_validate_certs }}"
    display_name: "{{ ippool.display_name }}"
    subnets: "{{ combined_subnets }}"
    state: present

注：这里用ippool.new_subnets传入要新增的子网，避免直接覆盖原有配置；unique用于过滤重复的子网条目。

二、IP池已存在时，运行给定代码是否会重复创建？ #

给定的nsxt_ip_pools模块具备幂等性，行为规则如下：

• 若IP池已存在，且subnets参数与现有配置完全一致，模块会检测到资源匹配，不会执行任何创建/修改操作，任务状态为ok（无变更）
• 若IP池已存在，但subnets参数与现有配置不同，模块会更新IP池的子网配置（默认逻辑是覆盖原有子网，需注意此行为）
• 仅当IP池不存在时，才会触发创建操作

因此不用担心重复创建IP池，但要注意子网参数的覆盖风险。

内容的提问来源于stack exchange，提问作者mac