如何开发Ansible Role基于主机变量字典筛选目标主机？

问题根源 #

你当前使用的select('@ in filters')逻辑完全反转了需求：它是在检查主机变量字典是否是筛选字典的子集，但实际需要的是筛选字典是主机变量字典的子集——即主机变量必须包含筛选字典的所有键值对，不管主机是否有额外的变量键。

修正后的Role代码 #

替换原有的Setting filtered hosts任务，使用正确的匹配逻辑：

---

- name: Filtering host
  debug:
    msg: "Here is the response {{ filters }} {{ groups['all'] }}"

- name: Setting filtered hosts
  set_fact:
    filtered_hosts: >-
      {{
        groups['all']
        | map('extract', hostvars)
        | select(
            hostvar => filters.items() | all(item => hostvar[item.0] == item.1)
          )
        | map(attribute='inventory_hostname')
        | list
      }}

- name: Print filtered hosts
  debug:
    var: filtered_hosts

逻辑说明 #

1. 获取主机变量：groups['all'] | map('extract', hostvars) 提取所有主机的完整变量字典
2. 筛选匹配主机：
   • filters.items() 将传入的筛选字典拆分为键值对列表（如[('os_type', 'linux'), ('datacenter', 'REM'), ('location', 'IND')]）
   • all(item => hostvar[item.0] == item.1) 检查筛选字典的每一个键值对，是否都能在当前主机变量中找到完全匹配的项
3. 提取主机名：map(attribute='inventory_hostname') 从符合条件的主机变量中取出主机名
4. 转换为列表：list 将结果转为标准列表格式

边界场景优化（可选） #

如果存在主机变量缺失筛选字典中某个键的情况，可以添加存在性检查避免报错：

- name: Setting filtered hosts
  set_fact:
    filtered_hosts: >-
      {{
        groups['all']
        | map('extract', hostvars)
        | select(
            hostvar => filters.items() | all(
              item => hostvar is defined 
                      and hostvar[item.0] is defined 
                      and hostvar[item.0] == item.1
            )
          )
        | map(attribute='inventory_hostname')
        | list
      }}

测试验证 #

用你提供的示例数据测试：

• Host A：完全匹配所有筛选条件，被选中
• Host B：location值为USA，不匹配筛选条件，被排除
• Host C：包含所有筛选条件，额外的status变量不影响匹配，被选中

最终输出为['Host A', 'Host C']，符合预期需求。

内容的提问来源于stack exchange，提问作者DrunkenAvenger