如何用Ansible筛选含指定标签的AWS RDS实例？解决标签未定义报错

我想用Ansible Playbook列出带有自定义标签的AWS RDS实例，使用rds_instance_info模块获取所有实例数据，原Playbook代码如下：

- name: List RDS instances
  hosts: localhost
  tasks:
    - name: Get RDS instance info
      amazon.aws.rds_instance_info:
        region: xx-xxxx-x
        aws_access_key: xxxxxxxxxxxxxxxx
        aws_secret_key: xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
      register: rds_info

    - set_fact:
        var: "{{ rds_info.instances | selectattr('tags', 'defined') | selectattr('tags.stack', 'equalto', 'custom-tag-value') | default([]) | list }}"
      loop: "{{ rds_info.instances }}"

    - debug:
        msg: "{{ item.db_instance_identifier }}"
      loop: "{{ var }}"

执行时出现报错：

{"msg": "The task includes an option with an undefined variable. The error was: 'dict object' has no attribute 'stack'. 'dict object' has no attribute 'stack'

问题根源：并非所有RDS实例都定义了标签，即使有标签的实例也不一定包含stack标签，直接访问tags.stack会触发未定义变量错误。

修正后的Playbook代码如下：

- name: List RDS instances with specific tag
  hosts: localhost
  tasks:
    - name: Get all RDS instance info
      amazon.aws.rds_instance_info:
        region: xx-xxxx-x
        aws_access_key: xxxxxxxxxxxxxxxx
        aws_secret_key: xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
      register: rds_info

    - name: Filter instances with 'stack' tag matching target value
      set_fact:
        tagged_rds_instances: >
          {{ rds_info.instances | selectattr('tags', 'defined') | selectattr('tags.stack', 'defined') | selectattr('tags.stack', 'equalto', 'custom-tag-value') | list }}

    - name: Print filtered RDS instance identifiers
      debug:
        msg: "{{ item.db_instance_identifier }}"
      loop: "{{ tagged_rds_instances }}"

关键改动说明： #

• 移除多余循环：原set_fact任务不需要遍历rds_info.instances，Jinja2过滤器已能对整个列表做批量处理，多余循环会导致逻辑混乱。
• 增加标签存在性校验：在筛选链中加入selectattr('tags.stack', 'defined')，确保只处理包含stack标签的实例，避免未定义变量错误。
• 优化变量命名：将模糊的var改为tagged_rds_instances，提升代码可读性。
• 简化过滤器链：去掉冗余的default([])，selectattr处理空列表时会自动返回空列表，无需额外默认值。

另外，不建议在Playbook中硬编码AWS密钥，优先使用环境变量、AWS凭证文件或IAM角色（若在AWS服务节点上执行），提升安全性。

内容的提问来源于stack exchange，提问作者Victor Kash