能否用Ansible-playbook的--extra-vars条件执行角色？确认写法合规性

我正在编写一份Ansible Playbook，希望让执行过程更具动态性——两个角色无需总是同时运行，有时只需执行其中一个。查阅文档后，我想通过传递--extra-vars参数来仅运行特定角色，想确认这种方式是否正确，避免使用反模式。

当前我的Playbook内容如下：

---
- hosts: default
  become: true

  roles:
      - role: upgrades
        when: {{ upgrades_role }}

      - role: custom-packages 
        when: {{ custom_packages_role }}

我的目标是执行如下命令时，仅运行upgrades角色并跳过custom_packages角色：

ansible-playbook playbook.yml -e "upgrades_role=upgrades"

同理，若想在同一主机/系统上运行两个角色，执行如下命令：

ansible-playbook playbook.yml -e "upgrades_role=upgrades custom_packages_role=custom-packages"

Ansible版本： 2.14

你的思路方向正确，但语法和逻辑上有几处需要修正优化： #

1. when条件的语法错误
   Ansible的when条件中不需要嵌套{{ }}模板语法，直接写变量名即可。原Playbook的写法会触发语法报错，正确格式应为：

roles:
    - role: upgrades
      when: upgrades_role
    - role: custom-packages 
      when: custom_packages_role

2. 变量取值的逻辑优化
   你当前传递的变量值是角色名，但when条件本质只需要布尔值（true/false）判断是否执行。更简洁的写法是直接传递布尔值：

• 仅运行upgrades角色：

  ansible-playbook playbook.yml -e "upgrades_role=true custom_packages_role=false"
  

• 运行两个角色：

  ansible-playbook playbook.yml -e "upgrades_role=true custom_packages_role=true"
  

还可以给变量设置默认值，避免未传递变量时角色被意外执行：

---
- hosts: default
  become: true
  vars:
    upgrades_role: false
    custom_packages_role: false
  roles:
      - role: upgrades
        when: upgrades_role
      - role: custom-packages 
        when: custom_packages_role

这样默认情况下两个角色都不执行，只需传递要启用的角色变量为true即可：

# 仅运行upgrades
ansible-playbook playbook.yml -e "upgrades_role=true"
# 运行两个角色
ansible-playbook playbook.yml -e "upgrades_role=true custom_packages_role=true"

3. 更优方案：使用tags（符合Ansible最佳实践）
   除了when条件，给角色打标签并通过--tags指定执行，是Ansible中控制角色执行更常用、更直观的方式：
   修改Playbook：

---
- hosts: default
  become: true

  roles:
      - role: upgrades
        tags: upgrades
      - role: custom-packages 
        tags: custom-packages

执行命令：

• 仅运行upgrades角色：

  ansible-playbook playbook.yml --tags upgrades
  

• 运行两个角色：

  ansible-playbook playbook.yml --tags upgrades,custom-packages
  

这种方式无需维护额外条件变量，更贴合Ansible的设计逻辑，推荐优先使用。

总结 #

• 你最初的思路可行，但需修正when条件语法并优化变量逻辑；
• 若追求更灵活简洁的控制，使用tags是更符合最佳实践的方案。

内容的提问来源于stack exchange，提问作者user21190291