如何让Ansible额外变量替换解码后JSON中的模板变量？

问题原因 #

你传入的json_props是经过Base64编码的静态模板文本，Ansible不会自动对解码后的动态内容触发Jinja2模板渲染，因此{{additional_variable}}会以原始格式保留，不会被替换为传入的实际值。

解决方案 #

在Playbook中对解码后的JSON字段手动触发模板渲染，以下是两种可行方法：

方法1：使用Jinja2模板过滤器（推荐，支持多变量） #

先解码Base64字符串为JSON对象，再对包含模板变量的字段使用template过滤器，传入当前上下文变量完成渲染：

- name: 解码Base64为JSON对象
  set_fact:
    decoded_json: "{{ json_props | b64decode | from_json }}"

- name: 渲染envs字段中的模板变量
  set_fact:
    final_envs: "{{ decoded_json.prop.envs | template(vars=vars) }}"

- name: 输出最终结果
  debug:
    msg: "{{ final_envs }}"

template过滤器会将目标字符串当作Jinja2模板，利用vars=vars传入的当前所有变量完成替换，最终得到ENV_TEST=true ENV_TEXT=additionaltext。

方法2：手动字符串替换（仅适用于单个变量场景） #

如果只有单个模板变量需要替换，可以直接用replace方法快速处理：

- name: 解码Base64为JSON对象
  set_fact:
    decoded_json: "{{ json_props | b64decode | from_json }}"

- name: 手动替换模板变量
  set_fact:
    final_envs: "{{ decoded_json.prop.envs | replace('{{additional_variable}}', additional_variable) }}"

- name: 输出最终结果
  debug:
    msg: "{{ final_envs }}"

注意事项 #

• 若JSON中多个字段包含模板变量，可递归遍历JSON对象并对每个字符串字段应用template过滤器
• 使用template过滤器时，确保解码后的内容是可信的，避免注入风险

内容的提问来源于stack exchange，提问作者qwsj