如何在Ansible中基于列表值创建合并的MinIO客户端字典？

需求说明 #

我有一个Ansible角色，可基于clients字典在MinIO中创建存储桶，每个客户端对应一个包含所需配置数据的子字典。当前问题是：每个客户端的信息都存储为独立的Vault密钥，需要将这些分散的密钥数据合并成一个统一的字典。

初始配置信息 #

客户端名称列表：

client_names:
  - exchange
  - models

每个客户端对应的Vault密钥路径为 secrets/data/minio/clients/{{client}}，密钥内容示例：

access_key: exchange
secret_key: exchange-password

期望的合并结果 #

最终要生成的统一字典格式：

minio_clients:
  exchange:
    access_key: exchange
    secret_key: exchange-password
  models:
    access_key: models
    secret_key: models-password

我已了解可以通过set_fact动态创建该字典，但更希望直接在group_vars变量中完成合并操作。

实现方案 #

在group_vars的YAML文件中，可结合Ansible的过滤器与hashivault lookup插件直接生成目标字典，无需编写额外任务：

minio_clients: >-
  {{
    dict(
      client_names | zip(
        client_names | map('lookup', 'hashivault', 'secrets/data/minio/clients/' ~ item)
      )
    )
  }}

方案解析 #

• client_names | zip(...)：将客户端名称列表与对应的Vault配置数据列表进行一一配对；
• client_names | map('lookup', 'hashivault', ...)：遍历每个客户端名称，调用hashivault lookup插件从Vault中读取对应路径的密钥数据；
• dict(...)：将配对后的键值对列表转换为最终的字典结构。

前置要求 #

1. 安装community.hashi_vault集合：执行ansible-galaxy collection install community.hashi_vault；
2. 确保运行Ansible的主机已配置Vault访问权限，包括正确设置VAULT_ADDR、VAULT_TOKEN等环境变量或Ansible参数。

内容的提问来源于stack exchange，提问作者Роман Леухин