Ansible blockinfile模块替换指定标记块无生效，求排查方案

问题背景 #

现有配置文件/example.cfg内容如下：

DATA
DATA
DATA
# <!--BEGIN TO BE UPDATED BLOCK -->
line1
line2
line3
line4
line5
# <!--END TO BE UPDATED BLOCK -->
DATA
DATA
DATA

期望替换标记块内的内容为：

DATA
DATA
DATA
# <!--BEGIN TO BE UPDATED BLOCK -->
line1
line2
line3
line6
line4
line5
line7
# <!--END TO BE UPDATED BLOCK -->
DATA
DATA
DATA

编写的Playbook如下，但执行后配置文件无变化，执行结果显示changed=0 unreachable=0 failed=0 skipped=0 rescued=0 ignored=0：

- name: replace block
  blockinfile:
    path: "/example.cfg"
    marker: "# <!-- {mark} TO BE UPDATED BLOCK -->"
    block: |
        line1
        line2
        line3
        line6
        line4
        line5
        line7

原因分析 #

核心问题是marker模板与原文件中的标记格式不匹配：

• 原文件的BEGIN标记为# <!--BEGIN TO BE UPDATED BLOCK -->（<!--和BEGIN之间无空格）
• Playbook中设置的marker: "# <!-- {mark} TO BE UPDATED BLOCK -->"，当{mark}被替换为BEGIN时，生成的匹配标记是# <!-- BEGIN TO BE UPDATED BLOCK -->（<!--和BEGIN之间多了一个空格）
• 由于标记字符串不完全一致，Ansible无法识别到需要更新的目标块，因此不执行任何修改操作。

解决方法 #

调整marker的格式，去掉{mark}与<!--之间的空格，让生成的标记与原文件完全一致：

修正后的Playbook：

- name: replace block
  blockinfile:
    path: "/example.cfg"
    marker: "# <!--{mark} TO BE UPDATED BLOCK -->"
    block: |
        line1
        line2
        line3
        line6
        line4
        line5
        line7

额外验证点 #

1. 确认目标文件/example.cfg的路径正确，且Ansible执行用户对该文件有读写权限；
2. 确保block内容的缩进符合要求（使用|保留换行时，后续行的缩进会被保留，需与期望格式一致）。

内容的提问来源于stack exchange，提问作者J0615