Ansible角色条件执行异常：Docker Swarm主节点识别错误

核心问题分析 #

你的任务逻辑存在执行范围与迭代逻辑不匹配的问题，导致when条件没有起到筛选作用，反而让变量被迭代过程多次覆盖：

常见错误场景 #

你很可能写出了类似这样的任务：

- name: 设定Swarm主节点
  set_fact:
    swarm_master: "{{ item }}"
  with_items: "{{ groups['rpicloud'] }}"
  when: manager_token is defined

这个任务的问题在于：

1. 任务会在每个节点上独立执行，每个节点都会遍历rpicloud组的所有6个节点
2. when: manager_token is defined判断的是当前执行节点的facts，而非迭代项item的facts
3. 对于rpi105来说，它自身存在manager_token，所以遍历所有节点时，每一次迭代的when条件都为真，swarm_master会被反复覆盖，最终被最后一个迭代项rpi107取代
4. 如果你额外设置了run_once: true或者错误使用了变量作用域，会导致这个错误结果同步到所有节点

正确实现方式 #

你需要先在全局层面筛选出拥有manager_token的节点，再将这个节点名同步到所有节点，而不是让每个节点单独遍历组内节点。

方法一：分步筛选+全局同步 #

# 第一步：在控制节点层面找到Swarm主节点（仅执行一次）
- name: 获取Swarm主节点名称
  set_fact:
    swarm_master_node: "{{ item }}"
  with_items: "{{ groups['rpicloud'] }}"
  when: hostvars[item].manager_token is defined
  run_once: true

# 第二步：将主节点名称同步到所有节点的facts中
- name: 设定所有节点的swarm_master事实
  set_fact:
    swarm_master: "{{ swarm_master_node }}"

方法二：用Jinja2过滤器直接筛选 #

- name: 直接筛选并设定Swarm主节点
  set_fact:
    swarm_master: >-
      {{ 
        hostvars 
        | dict2items 
        | selectattr('value.manager_token', 'defined') 
        | map(attribute='key') 
        | first 
      }}

这个方法通过过滤器直接从hostvars中提取出拥有manager_token的节点名，无需循环迭代。

内容的提问来源于stack exchange，提问作者juan noguera