Ansible多文件嵌套变量循环执行报错求助

错误原因分析 #

报错提示'ansible.utils.unsafe_proxy.AnsibleUnsafeText object' has no attribute 'regexp'，本质是循环时引用的变量类型错误：

• 你可能将替换规则定义成了字符串列表（比如直接写s/^mirror/#mirror/这类sed风格的表达式），而非包含regexp和replace键的字典列表。
• 或者在with_nested循环中，错误地引用了变量层级（比如用item.regexp而不是item.1.regexp），导致Ansible试图从字符串对象中读取不存在的regexp属性。

正确解决方案 #

完整可运行Playbook #

---
- name: 修正CentOS repo源为vault地址
  hosts: localhost
  gather_facts: false

  tasks:
    # 1. 查找所有CentOS repo文件
    - name: 匹配/etc/yum.repos.d下的CentOS repo文件
      ansible.builtin.find:
        path: /etc/yum.repos.d
        patterns: 'CentOS-*.repo'
        file_type: file
      register: repo_files_result

    # 2. 定义替换规则（用字典列表存储，对应原sed的三个替换操作）
    - name: 设置替换规则
      ansible.builtin.set_fact:
        repo_replace_rules:
          - regexp: '^mirror'
            replace: '#mirror'
          - regexp: '^#baseurl'
            replace: 'baseurl'
          - regexp: 'mirror\.centos'
            replace: 'vault.centos'

    # 3. 批量应用替换规则到每个repo文件
    - name: 执行内容替换并备份原文件
      ansible.builtin.replace:
        path: "{{ item.0.path }}"  # 从find结果中取文件路径
        regexp: "{{ item.1.regexp }}"  # 取替换规则的正则
        replace: "{{ item.1.replace }}"  # 取替换后的内容
        backup: yes  # 自动生成.bak备份文件，对应sed -i.bak
      with_nested:
        - "{{ repo_files_result.files }}"  # 第一组循环：所有找到的repo文件
        - "{{ repo_replace_rules }}"  # 第二组循环：所有替换规则

关键说明 #

1. 替换规则的正确格式：
   放弃sed风格的合并表达式，改用Ansible replace模块要求的regexp+replace字典结构，避免字符串解析错误。
   注意正则表达式中的.需要转义为\.（因为正则中.匹配任意字符，转义后才会匹配实际的点号）。

2. 循环变量的正确引用：
   with_nested会生成文件列表与替换规则的笛卡尔积，item.0对应文件对象（取path属性），item.1对应替换规则字典（取regexp和replace属性）。

3. 备份功能替代：
   用replace模块的backup: yes参数替代sed -i.bak，会自动生成带.bak后缀的原文件备份。

验证方法 #

执行Playbook后，可通过以下命令验证结果：

grep -E '^mirror|baseurl|vault\.centos' /etc/yum.repos.d/CentOS-*.repo
ls /etc/yum.repos.d/*.repo.bak  # 检查备份文件是否生成

内容的提问来源于stack exchange，提问作者veedub