如何在Ansible中单次执行任务并传递变量至全主机角色？

完全可以实现你的需求，你的初始思路方向是正确的，下面给出优化后的实现方案和细节说明：

核心思路 #

• 在localhost上仅执行一次API调用任务，避免重复消耗资源
• 将任务结果存储为全局可访问的变量，让所有目标主机的roles和任务都能使用

优化后的Playbook（分Play写法） #

这种写法和你的初始构思一致，通过拆分两个Play实现，同时解决变量跨Play共享的问题：

---
- hosts: localhost
  gather_facts: false  # 关闭facts收集，减少不必要的资源消耗
  tasks:
    - name: 调用API获取token
      shell: curl --silent https://api.example.com/token | grep -s 'something'
      register: token_result
    - name: 设置全局可访问的token变量
      set_fact:
        global_token: "{{ token_result.stdout }}"
      cacheable: yes  # 标记变量为可缓存，实现跨Play共享

- hosts: all
  become: true
  roles:
    - role_using_token  # 角色中可直接使用{{ global_token }}

更紧凑的单Play写法 #

如果不想拆分Play，可以通过delegate_to和run_once参数实现单次执行，同时共享变量：

---
- hosts: all
  become: true
  pre_tasks:
    - name: 在localhost单次执行API调用获取token
      shell: curl --silent https://api.example.com/token | grep -s 'something'
      register: token_result
      delegate_to: localhost  # 指定任务在localhost执行
      run_once: true  # 确保整个Playbook仅执行一次该任务
    - name: 设置全局token变量
      set_fact:
        global_token: "{{ token_result.stdout }}"
      cacheable: yes
  roles:
    - role_using_token

角色中使用变量的方式 #

在你的role_using_token角色里，直接引用变量即可：

# roles/role_using_token/tasks/main.yml
- name: 使用token执行操作
  debug:
    msg: "当前使用的token是: {{ global_token }}"

更规范的API调用方式（推荐） #

避免使用shell+curl的组合，改用Ansible原生的uri模块，更可靠且易于维护：

- name: 通过uri模块调用API获取token
  uri:
    url: https://api.example.com/token
    method: GET
    return_content: true
    validate_certs: false  # 如果API证书不可信，可临时关闭，生产环境不建议
  register: api_response
  delegate_to: localhost
  run_once: true
- set_fact:
    global_token: "{{ api_response.content | regex_search('something') }}"
  cacheable: yes

关键注意事项 #

1. cacheable: yes是跨Play共享变量的关键，没有这个参数的话，其他Play的主机需要通过{{ hostvars['localhost']['global_token'] }}来引用变量
2. 确保localhost在你的Ansible inventory中（默认Ansible会自动识别localhost，无需额外配置）
3. 如果API需要认证（比如Header里加密钥），可以在uri模块中添加headers参数实现

内容的提问来源于stack exchange，提问作者Arny80Hexa