如何在Ansible受限执行时让指定任务运行在所有主机

问题分析 #

当使用--limit参数限制playbook执行范围时，默认所有任务只会在指定的主机上运行。你需要让Task3突破这个限制，在全部清单主机上执行，之前的尝试仅实现了打印主机名，并未实际在目标主机上执行命令。

解决方案 #

修改Task3的配置，通过delegate_to结合循环遍历所有清单主机，并设置run_once: true确保任务仅触发一次，从而在所有主机上执行命令：

- name: Task 1
  shell: echo "Must be run on one node"
  # 若Task1/2只需在单节点执行，添加run_once: true确保仅执行一次
  run_once: true

- name: Task 2
  shell: echo "Must be run on one node"
  run_once: true

- name: Task 3
  shell: echo "This must run on all nodes inside inventory"
  # 委托到循环中的每个清单主机执行命令
  delegate_to: "{{ item }}"
  # 遍历所有清单主机（不受--limit参数影响）
  loop: "{{ ansible_play_hosts_all }}"
  # 仅在当前节点触发一次循环，避免重复执行
  run_once: true

关键说明 #

• ansible_play_hosts_all：该变量包含清单内所有主机，完全不受--limit参数限制，是实现跨主机执行的核心。
• delegate_to: "{{ item }}"：将当前任务委托给循环中的每个主机执行，相当于远程在目标主机上运行命令。
• run_once: true：确保Task3仅在--limit指定的某一个节点上触发一次循环，避免在每个受限节点都重复执行一轮所有主机的命令。

额外验证（可选） #

如果需要强制要求必须使用--limit参数，可保留你的验证任务，逻辑如下（ansible_limit变量仅在命令行指定--limit时存在）：

- name: Verify limit is set
  debug:
    msg: "Must use --limit"
  when: ansible_limit is not defined
  run_once: true

内容的提问来源于stack exchange，提问作者Bhanu Pratap