Ansible Playbook条件判断、变量异常及groups.get方法的技术问询

先把你给出的配置片段贴出来方便对照：

when: not delegate_facts_host | bool or inventory_hostname in groups.get(client_group_name, [])
delegate_to: "{{ item }}"
delegate_facts: True
with_items: "{{ groups['all'] | difference(groups.get('clients', [])) }}"

我来逐个拆解你困惑的点，帮你理清逻辑：

1. 先搞懂groups.get(client_group_name, [])到底是什么 #

Ansible里的groups是个内置字典，存着你inventory里所有主机组的信息——键是组名，值是对应组里的主机列表。

而get()是Python字典的标准方法，这里的作用很直白：

• 尝试从groups里取出client_group_name这个组对应的主机列表
• 如果client_group_name这个组根本没在你的inventory里定义，就直接返回后面的默认值[]（空列表）

简单说就是：“拿client_group_name组的主机，没有这个组就用空列表凑数”。

2. 拆解那个when条件的逻辑 #

这个条件是逻辑或的关系，满足任意一条就会执行任务：

• 第一个分支：not delegate_facts_host | bool
  • | bool是把变量强制转换成布尔值，not是取反。意思是当delegate_facts_host被解析为False时，这个条件成立。
  • 你说设置delegate_facts_host: False却显示True，大概率是这两个原因：
    • 变量被覆盖了：Ansible变量有优先级，比如你在playbook里设的变量，可能被inventory、group_vars/host_vars、命令行传入的变量覆盖了
    • 变量格式错了：如果你写的是delegate_facts_host: "False"（带引号的字符串），Ansible会把非空字符串都解析为True，必须写不带引号的False或者小写的false
• 第二个分支：inventory_hostname in groups.get(client_group_name, [])
  • 意思是当前正在执行任务的主机（inventory_hostname）属于client_group_name这个组（如果组不存在，空列表里肯定不会有任何主机，所以这个分支永远不成立）

3. 理解委托执行的逻辑链 #

• with_items: "{{ groups['all'] | difference(groups.get('clients', [])) }}"
  • groups['all']是你inventory里的所有主机，difference过滤器是取两个列表的差集——所以这行最终得到的是「所有不在clients组里的主机」列表
• delegate_to: "{{ item }}"：把当前任务委托给上面列表里的每一台主机去执行
• delegate_facts: True：默认情况下，委托任务收集的facts会存在控制节点，开了这个参数后，收集到的facts会绑定到被委托的那台主机上（也就是item对应的主机）

整体逻辑总结 #

这个任务的执行规则是：
只有当**delegate_facts_host为False** 或者 当前主机属于client_group_name组 时，才会把任务委托给「所有非clients组的主机」去执行，并且将执行得到的facts关联到这些被委托的主机上。

内容的提问来源于stack exchange，提问作者lovecode