如何基于Ansible主机组安装不同的PHP模块？

问题根源 #

你在with_items的列表项中添加的when是自定义字段，Ansible根本不会识别这个位置的条件判断，因此两个组的模块列表都会被执行安装，导致条件失效。另外你提到的简单when示例失效，大概率是缩进错误——when是task的属性，必须和模块（如package/yum）同级，否则会被当成模块参数，无法触发条件判断。

正确解决方案 #

方案1：拆分任务（最直观易维护）

针对每个组单独编写任务，使用task级的when条件控制执行：

- name: Install PHP modules for backoffice group
  yum:
    name: "{{ backoffice_php82_modules }}"
    state: present
    enablerepo: remi-php82,remi-safe,epel
  when: "'backoffice' in group_names"

- name: Install PHP modules for webserver group
  yum:
    name: "{{ webserver_php82_modules }}"
    state: present
    enablerepo: remi-php82,remi-safe,epel
  when: "'webserver' in group_names"

方案2：动态筛选模块列表（单任务实现）

通过条件判断动态生成要安装的模块列表，再传给yum模块（yum支持直接传入包列表，无需循环单个包）：

- name: Install PHP modules
  yum:
    name: >-
      {{ backoffice_php82_modules if 'backoffice' in group_names 
         else webserver_php82_modules if 'webserver' in group_names 
         else [] }}
    state: present
    enablerepo: remi-php82,remi-safe,epel
  when: "'backoffice' in group_names or 'webserver' in group_names"

方案3：使用set_fact预定义安装列表

先根据主机所在组设置要安装的模块列表，再统一执行安装：

- name: Define PHP modules to install based on group
  set_fact:
    php_modules: "{{ backoffice_php82_modules }}"
  when: "'backoffice' in group_names"

- name: Define PHP modules to install based on group
  set_fact:
    php_modules: "{{ webserver_php82_modules }}"
  when: "'webserver' in group_names"

- name: Install PHP modules
  yum:
    name: "{{ php_modules }}"
    state: present
    enablerepo: remi-php82,remi-safe,epel
  when: php_modules is defined

关于你测试的简单when示例 #

正确的写法必须保证when与模块同级，比如：

- name: Test conditional package installation
  package:
    name: "{{ backoffice_php82_modules }}"
    state: present
  when: "'aaa' == 'bbb'"

如果缩进错误（比如when缩进在package下面），会被当成package模块的参数，自然不会生效。

内容的提问来源于stack exchange，提问作者Kenot Solutions