如何移除Ansible Playbook中PostgreSQL模块的重复连接参数？

当然可以，有几种实用方法能帮你把重复的连接参数（login_host、login_user、login_password）集中管理，避免在每个任务里重复编写：

方法1：使用角色默认变量 #

在你的postgres角色下创建defaults/main.yml文件，定义通用连接变量：

postgres_login_host: localhost
postgres_login_user: postgres
postgres_login_password: postgres

之后在tasks/main.yml里直接引用这些变量：

- name: Ping
  postgresql_ping:
    login_host: "{{ postgres_login_host }}"
    login_user: "{{ postgres_login_user }}"
    login_password: "{{ postgres_login_password }}"
    db: postgres

- name: Create database
  postgresql_db:
    login_host: "{{ postgres_login_host }}"
    login_user: "{{ postgres_login_user }}"
    login_password: "{{ postgres_login_password }}"
    name: newdb
    encoding: UTF-8

- name: Drop database
  postgresql_db:
    login_host: "{{ postgres_login_host }}"
    login_user: "{{ postgres_login_user }}"
    login_password: "{{ postgres_login_password }}"
    name: newdb
    state: absent

后续要修改连接信息时，只需更新defaults/main.yml即可，整个角色的任务都会自动生效。

方法2：用Ansible Vault加密敏感密码（推荐） #

如果密码属于敏感信息，不要明文存储，用Ansible Vault加密处理：

1. 创建加密的变量文件：

ansible-vault create roles/postgres/vars/main.yml

2. 在加密文件中写入密码变量：

postgres_login_password: postgres

3. 非敏感变量仍放在defaults/main.yml，任务中同时引用两类变量：

# defaults/main.yml
postgres_login_host: localhost
postgres_login_user: postgres

# tasks/main.yml
- name: Ping
  postgresql_ping:
    login_host: "{{ postgres_login_host }}"
    login_user: "{{ postgres_login_user }}"
    login_password: "{{ postgres_login_password }}"
    db: postgres

运行playbook时，需添加--ask-vault-pass参数输入密码，或指定密码文件。

方法3：利用环境变量自动填充 #

PostgreSQL模块支持读取系统环境变量，你可以在playbook中定义环境变量，让模块自动识别：

- name: 设置PostgreSQL连接环境变量
  set_fact:
    ansible_env:
      PGHOST: localhost
      PGUSER: postgres
      PGPASSWORD: postgres

- name: Ping
  postgresql_ping:
    db: postgres

- name: Create database
  postgresql_db:
    name: newdb
    encoding: UTF-8

- name: Drop database
  postgresql_db:
    name: newdb
    state: absent

这种方式下，任务里无需再显式写连接参数，模块会自动读取环境变量的值。

方法4：全局默认参数（单一数据库场景） #

如果你的Ansible环境只连接同一个PostgreSQL实例，可以在ansible.cfg中设置全局默认值：

[defaults]
postgres_login_host = localhost
postgres_login_user = postgres
postgres_login_password = postgres

该配置会对所有使用PostgreSQL模块的任务生效，适合单一数据库的场景。

内容的提问来源于stack exchange，提问作者David B