如何在Ansible字典对象中使用主机名变量？

核心解决方法：动态拼接字典键 #

Ansible里可以通过字符串拼接生成对应主机的DNS挑战键，用~操作符连接前缀和主机名变量，直接在字典访问的方括号中使用表达式，就能正确获取对应主机的挑战值。

示例代码：

- name: 通过DNS挑战获取ACME证书预验证信息
  community.crypto.acme_certificate:
    account_key_src: /path/to/account.key
    csr: /path/to/domain.csr
    dest: /path/to/certificate.crt
    challenge: dns-01
    register: dns_challenge

- name: 提取当前主机的DNS TXT挑战记录
  set_fact:
    acme_txt_record: "{{ dns_challenge.challenge_data_dns['_acme-challenge.' ~ inventory_hostname] }}"

为什么之前的尝试失败 #

• 直接嵌套{{ inventory_hostname }}在字典键中（比如{{ dns_challenge['challenge_data_dns']['_acme-challenge.{{ inventory_hostname }}'] }}）是错误的Jinja2语法，模板变量不能嵌套使用。
• 使用hostvars[inventory_hostname]的方式方向错了，hostvars是用来引用其他主机变量的，而这里需要的是拼接当前主机的名字作为字典键，所以完全不适用。

其他可选思路 #

如果需要批量处理所有主机的挑战记录，可以用循环遍历dns_challenge.challenge_data_dns的键值对：

- name: 批量输出所有主机的DNS挑战记录
  debug:
    msg: "主机 {{ item.key | regex_replace('^_acme-challenge\\.', '') }} 需要添加TXT记录：{{ item.value['resource_value'] }}"
  loop: "{{ dns_challenge.challenge_data_dns | dict2items }}"

这里用regex_replace从键中提取原始主机名，再输出对应的挑战值。

内容的提问来源于stack exchange，提问作者Dave_G