Ansible：仅在必要时通过Handler执行重启的配置是否正确？

文件结构 #

$ tree roles/os
roles/os
├── handlers
│   └── main.yaml
└── tasks
    └── main.yaml

任务配置（tasks/main.yaml） #

---
- name: Upgrade all packages
  ansible.builtin.apt:
    update_cache: true
    upgrade: dist

- name: Update bootloader firmware
  ansible.builtin.command: rpi-eeprom-update -ad
  changed_when: eeprom_update.stdout.find('updates pending') != -1
  notify: Perform reboot
  register: eeprom_update

- name: Check reboot status
  ansible.builtin.stat:
    path: /var/run/reboot-required
    get_checksum: false
  changed_when: reboot.stat.exists
  notify: Perform reboot
  register: reboot

处理器配置（handlers/main.yaml） #

---
- name: Perform reboot
  ansible.builtin.reboot:
    post_reboot_delay: 30
  when: >
    eeprom_update.stdout.find('updates pending') != -1 or
    reboot.stat.exists

配置分析与修正建议 #

你的核心思路是对的——通过任务的changed_when控制是否触发notify，进而让Handler执行重启，但当前配置存在两处问题：

1. Handler的when条件完全冗余 #

Handler只有在被任务notify触发时才会运行，而notify的触发前提是对应任务的changed_when判定为true。也就是说，只有当eeprom更新待处理，或者系统检测到需要重启的文件时，Handler才会被触发。所以Handler里重复写when条件完全没必要，直接删掉即可。

2. 变量引用顺序错误 #

在Check reboot status任务中，changed_when: reboot.stat.exists的写法有问题：任务的register: reboot是在任务执行完成后才会赋值，但changed_when是在任务执行过程中判断的，此时reboot变量还未生成，会导致Ansible报错。

修正后的该任务应该改为：

- name: Check reboot status
  ansible.builtin.stat:
    path: /var/run/reboot-required
    get_checksum: false
  changed_when: reboot_required_stat.stat.exists
  notify: Perform reboot
  register: reboot_required_stat

（把变量名改成reboot_required_stat，避免和任务名混淆，同时保证changed_when引用的是已经注册的变量）

修正后的完整Handler配置 #

---
- name: Perform reboot
  ansible.builtin.reboot:
    post_reboot_delay: 30

总结 #

修正上述问题后，你的配置就是通过Handler实现条件重启的正确方式：只有当系统包升级后需要重启、或者EEPROM固件有更新待处理时，才会触发重启操作，符合"仅在发生变更时执行重启"的需求。

内容的提问来源于stack exchange，提问作者Floren