Ansible：覆盖组变量时如何保留变量树仅修改指定项

问题场景 #

当前变量配置：

• group_vars/all.yml：

software:
  test1:
    name: "vars1"
  test2:
    name: "vars2"

• group_vars/web.yml：

software:
  test1:
    name: "vars_web"

• 清单文件inventory：

[web]
server1

针对web组执行角色时，group_vars/web.yml中的software会直接覆盖all组定义的整个software字典，导致test2配置丢失。需要实现仅修改test1.name，保留test2原有值的效果。

解决方案 #

方法1：直接赋值子键（推荐） #

在group_vars/web.yml中，不要重新定义整个software字典，而是直接对子键进行赋值：

software.test1.name: "vars_web"

这种方式下，Ansible会仅更新software.test1.name的值，software.test2会保留group_vars/all.yml中的原有配置，最终得到期望结果：

software:
  test1:
    name: "vars_web"
  test2:
    name: "vars2"

方法2：使用combine过滤器合并字典 #

如果需要处理更复杂的变量合并逻辑，可以在playbook中使用combine过滤器（配合recursive=True实现递归合并）：

- hosts: web
  vars:
    software: "{{ software | combine({'test1': {'name': 'vars_web'}}, recursive=True) }}"
  roles:
    - your_role_name

该方式适合需要动态合并多组变量的场景，但相比直接赋值子键，操作复杂度更高。

内容的提问来源于stack exchange，提问作者David Palkin