Ansible Playbook中在大括号内插入变量的最优可读写法

原代码报错是因为{{{ item }}}被Jinja2错误解析：Jinja2会把连续的{{{拆成{{ {，试图构建字典语法，但item是字符串，导致语法冲突，触发unexpected '}'错误。

以下是几种更清晰易懂的写法：

方案1：使用format过滤器（推荐） #

通过字符串格式化的方式，把变量和固定字符串分离，可读性最高：

- name: disable kernelhints and ucodehints on apt install
  lineinfile:
    path: /etc/needrestart/needrestart.conf
    regexp: "{{ '^.*\\$nrconf\\{%s\\}.*$' | format(item) }}"
    line: "{{ '$nrconf{%s} = 0;' | format(item) }}"
  loop:
    - kernelhints
    - ucodehints

这里用%s作为占位符，通过format过滤器将item的值代入，避免了手动转义大括号的繁琐，代码结构清晰。

方案2：使用Jinja2变量拼接简化写法 #

如果觉得format不够直观，也可以用字符串拼接的方式，把大括号作为单独的字符串片段和item拼接：

- name: disable kernelhints and ucodehints on apt install
  lineinfile:
    path: /etc/needrestart/needrestart.conf
    regexp: "^.*\\$nrconf\\{{ '{{' }} item {{ '}}' }}.*$"
    line: "$nrconf{{ '{{' }}{{ item }}{{ '}}' }} = 0;"
  loop:
    - kernelhints
    - ucodehints

不过这种写法不如format简洁，仅作为备选。

方案3：使用raw块包裹特殊字符 #

如果需要保留原始字符串结构，也可以用raw块避免Jinja2解析，但这种写法适合片段较长的场景：

- name: disable kernelhints and ucodehints on apt install
  lineinfile:
    path: /etc/needrestart/needrestart.conf
    regexp: '^.*\$nrconf\{% raw %}{{% endraw %}{{ item }}{% raw %}}{{% endraw %}.*$'
    line: '$nrconf{% raw %}{{% endraw %}{{ item }}{% raw %}}{{% endraw %} = 0;'
  loop:
    - kernelhints
    - ucodehints

但相比format，这种写法会增加额外的模板标记，可读性稍差。

内容的提问来源于stack exchange，提问作者raacer