Ansible：如何在块语句中实现循环逻辑（不使用include_vars）

原Playbook代码（存在语法错误） #

- name:  key
  hosts: localhost
  vars_files:
    - ./vars.yml
  tasks:
  - name: Loop over domains
  block:
     - name: Set_fact method has been implemented
       ansible.builtin.file:
         path: >-
          ./certificates/{item}
          state: directory 
       register: directory_name
     - name: Generate an OpenSSL private key with the default values (4098 bits, RSA)
       community.crypto.openssl_privatekey:
         path: "{{ directory_name }}/data.pem"
  loop: "{{ domains }}"
  loop_control:
      loop_var: item 

需求说明 #

在单个Playbook文件中实现块（block）的循环逻辑，且不允许使用include_vars方案。

可行替代实现方式 #

直接修正原代码的语法错误，让loop直接作用于包含block的task即可，这是最简洁的单文件实现方式：

- name: 生成域名相关密钥
  hosts: localhost
  vars_files:
    - ./vars.yml
  tasks:
    - name: 遍历域名执行证书目录创建+私钥生成操作
      block:
        - name: 创建对应域名的证书目录
          ansible.builtin.file:
            path: >-
              ./certificates/{{ item }}
            state: directory 
          register: directory_result

        - name: 生成OpenSSL私钥（默认4096位RSA）
          community.crypto.openssl_privatekey:
            path: "{{ directory_result.path }}/data.pem"
      loop: "{{ domains }}"
      loop_control:
          loop_var: item 

关键修正点说明 #

1. 缩进修正：原代码中block未正确缩进在任务节点下，导致语法解析失败，调整后让block属于目标任务，循环会作用于整个块内的所有操作。
2. 变量语法修正：路径中的域名变量需写为{{ item }}而非{item}，这是Ansible变量的正确引用格式。
3. Register结果引用修正：file模块执行后，register返回的是包含path字段的对象，需通过directory_result.path获取实际创建的目录路径，而非直接引用register变量名。

其他可选方案 #

如果需要拆分任务但仍保持单文件，可以采用分阶段循环的方式：

- name: 生成域名相关密钥
  hosts: localhost
  vars_files:
    - ./vars.yml
  tasks:
    - name: 批量创建域名证书目录
      ansible.builtin.file:
        path: ./certificates/{{ item }}
        state: directory 
      register: directory_result
      loop: "{{ domains }}"
      loop_control:
          loop_var: item 
    - name: 批量生成对应域名的私钥
      community.crypto.openssl_privatekey:
        path: "{{ item.path }}/data.pem"
      loop: "{{ directory_result.results }}"

这种方式先批量完成目录创建，再基于目录创建结果批量生成私钥，同样不需要include_vars。

内容的提问来源于stack exchange，提问作者selvaraj9k