Ansible Playbook任务重复执行问题求助

现象 #

• 使用register标签执行时，任务顺序为：setup → Register to Satellite → Unregister to Satellite → Register to Satellite
• 使用unregister标签执行时，任务顺序为：Unregister to Satellite → setup → Register to Satellite → Unregister to Satellite
• 不指定任何标签时，仅always标签的setup任务执行，但会重复执行两次
• 已给Register/Unregister任务添加never标签，仍会触发所有任务

角色任务代码 #

---
- setup:
    filter: "{{ item }}"
  loop:
    - 'ansible_distribution*'
    - 'ansible_hostname'
  tags:
    - always

- name: Register to Satellite
  command: "subscription-manager register --org={{ org }} --activationkey={{ reg_key }}"
  tags: [ never, register ]

- name: Unregister to Satellite
  command: "subscription-manager unregister"
  tags: [ never, unregister ]

调用角色的Playbook代码 #

---
- hosts: all
  gather_facts: false
  become: true
  roles:
    - role: roles/satellite_tasks
      tags: register
    - role: roles/satellite_tasks
      tags: unregister

执行命令 #

ansible-playbook -i inventory/homelab-inventory playbooks/satellite-tasks.yml --limit all_lab --extra-vars "org=99999999" --extra-vars "reg_key=notmykey"

问题根源 #

核心问题是Playbook中重复调用了两次同一个角色，分别绑定了register和unregister标签：

1. 每次角色调用都会触发带always标签的setup任务，因此无标签时setup执行两次
2. Ansible会将角色级别的标签传递给内部所有任务，导致never标签被覆盖——比如第一次角色绑定register标签，角色内所有任务都会继承该标签，因此带never,unregister的任务也会被触发（外层标签优先级更高）
3. 命令行指定标签时，两次角色调用中所有匹配标签的任务都会被执行，因此出现重复的Register/Unregister任务

解决方案 #

方案一：用变量控制任务执行（推荐） #

修改Playbook，仅调用一次角色，通过变量指定操作类型：

---
- hosts: all
  gather_facts: false
  become: true
  roles:
    - role: roles/satellite_tasks

修改角色任务，用when条件替代标签控制：

---
- setup:
    filter: "{{ item }}"
  loop:
    - 'ansible_distribution*'
    - 'ansible_hostname'
  tags:
    - always

- name: Register to Satellite
  command: "subscription-manager register --org={{ org }} --activationkey={{ reg_key }}"
  when: satellite_action == 'register'

- name: Unregister to Satellite
  command: "subscription-manager unregister"
  when: satellite_action == 'unregister'

执行命令示例：

# 执行注册操作
ansible-playbook -i inventory/homelab-inventory playbooks/satellite-tasks.yml --limit all_lab --extra-vars "org=99999999 reg_key=notmykey satellite_action=register"

# 执行注销操作
ansible-playbook -i inventory/homelab-inventory playbooks/satellite-tasks.yml --limit all_lab --extra-vars "satellite_action=unregister"

方案二：保留标签，单次调用角色 #

修改Playbook，仅调用一次角色：

---
- hosts: all
  gather_facts: false
  become: true
  roles:
    - role: roles/satellite_tasks

角色任务保持原标签不变，执行时通过命令行指定对应标签：

# 执行注册
ansible-playbook -i inventory/homelab-inventory playbooks/satellite-tasks.yml --limit all_lab --extra-vars "org=99999999 reg_key=notmykey" --tags register

# 执行注销
ansible-playbook -i inventory/homelab-inventory playbooks/satellite-tasks.yml --limit all_lab --tags unregister

注：此方案中，always标签的setup任务会自动执行（不受标签过滤影响），never标签会被命令行指定的标签覆盖，仅匹配标签的任务会运行。

内容的提问来源于stack exchange，提问作者cubezombie