如何在Ansible中拆分stdout并匹配指定包列表查询可用更新

以下是经过验证的可行方案，核心思路是先清洗dnf list updates的输出，提取有效包名后再与目标包列表做匹配：

步骤1：获取并预处理DNF更新输出 #

先执行dnf list updates并注册结果，然后通过字符串拆分和过滤，剔除无关的表头、提示行，只保留包含包更新信息的行：

- name: 获取可用DNF更新
  ansible.builtin.command: dnf list updates
  register: available_updates
  changed_when: false
  failed_when: available_updates.rc not in [0, 100]  # 100是dnf无更新时的返回码

- name: 预处理更新列表，提取有效行
  ansible.builtin.set_fact:
    cleaned_update_lines: "{{ available_updates.stdout_lines | reject('search', '^Updating Subscription|^Last metadata|^Available Updates|^$') | list }}"

步骤2：提取包名并匹配目标列表 #

从清洗后的行中提取纯包名（去掉.架构后缀和版本信息），再通过集合交集快速匹配services[server_role].packages中的包：

- name: 提取可更新的包名（去除架构后缀）
  ansible.builtin.set_fact:
    updatable_packages: "{{ cleaned_update_lines | map('regex_replace', '^(\\w+(-\\w+)*)\\..*', '\\1') | list | unique }}"

- name: 匹配目标包列表中的可更新项
  ansible.builtin.set_fact:
    target_updates: "{{ updatable_packages | intersect(services[server_role].packages) | list }}"

步骤3：输出或使用匹配结果 #

可以通过debug模块查看匹配到的需要更新的指定包：

- name: 打印目标包的可用更新
  ansible.builtin.debug:
    msg: "以下包有可用更新: {{ target_updates | join(', ') }}"
  when: target_updates | length > 0

优化说明 #

• 返回码处理：dnf在无更新时会返回100，这里通过failed_when避免任务失败
• 正则提取包名：使用regex_replace兼容带短横线的包名（如nginx-core），确保准确提取包名前缀
• 集合交集：用intersect替代循环遍历，效率更高且语法简洁
• 去重处理：添加unique确保同一包名（不同架构）不会重复出现

内容的提问来源于stack exchange，提问作者motorleague