如何用变量文件替代显式循环实现Ansible批量创建Infoblox网络容器

问题背景 #

之前使用with_items循环在Infoblox中创建网络容器，但随着网络条目增多，任务文件变得冗长混乱。需要将网络CIDR与注释迁移到独立变量文件，实现更简洁的批量创建逻辑。

当前任务文件（待优化） #

# cloud networks
---
- name: configure a network ipv4
  nios_network:
    network: "{{ item.network_container_cidr }}"
    comment: "{{ item.network_comment }}"
    state: present
    provider:
      host: "{{ infoblox_host }}"
      username: "{{ infoblox_username }}"
      password: "{{ infoblox_password }}"
  connection: local
  with_items:
  - { network_container_cidr: 10.195.1.0/24, network_comment: aws_testing_cidr }
  - { network_container_cidr: 10.4.0.0/16,   network_comment: gcp_testing_cidr }
  - { network_container_cidr: 10.192.96.0/20,   network_comment: Dev-VPC }
  - <dozens more cidr's and comments>

变量文件配置（按期望结构） #

创建独立变量文件（例如networks.yaml），集中存储网络容器信息：

# Network containers
--- 
networks:
  network1:
    cidr: 10.195.1.0/24
    comment: aws_testing_vpc
  network2:
    cidr: 10.4.0.0/16
    comment: gcp_testing_cidr
  network3:
    cidr: 10.192.96.0/20
    comment: Dev-VPC
  # 添加更多网络条目...

优化后的任务文件 #

---
- hosts: localhost
  vars_files:
    - /<path to file>/networks.yaml
  tasks:
  - name: 批量创建Infoblox IPv4网络容器
    nios_network:
      network: "{{ item.value.cidr }}"
      container: true
      comment: "{{ item.value.comment }}"
      state: present
      provider:
        host: "{{ infoblox_host }}"
        username: "{{ infoblox_username }}"
        password: "{{ infoblox_password }}"
    connection: local
    loop: "{{ networks|dict2items }}"
    loop_control:
      label: "{{ item.key }}"

关键配置说明 #

• 变量文件加载：通过vars_files引入存储网络信息的文件，实现配置与逻辑分离，便于维护。
• 字典转列表循环：使用dict2items过滤器将networks字典转换为可循环的列表结构，每个元素包含key（网络标识）和value（CIDR与注释），替代原有的with_items。
• 循环控制：loop_control的label参数指定循环输出的标识，让执行日志更简洁易读，避免打印冗余的字典内容。
• 容器标识：container: true是Infoblox模块创建网络容器的必填参数，确保任务正确创建容器而非普通网络。

内容的提问来源于stack exchange，提问作者itinneed2022_1