如何基于Ansible首个任务结果跳过后续循环任务并解决报错？

问题核心：当第一个任务收集不到安全组（返回空集合）时，后续两个带循环的任务会因为拿到空值触发报错，逐循环评估的when条件没法直接跳过整个任务，导致出现obj must be a list of dicts or a nested dict错误。

直接按下面的方式调整即可解决：

1. 用Block包裹后续任务，给Block加任务级When条件 #

把需要跳过的两个任务放在block里，给整个block设置when条件——判断第一个任务返回的安全组列表是否非空。这样当条件不满足时，整个block里的任务直接跳过，不会执行循环，自然不会报错。

2. 给循环变量加兜底空列表（双重保险） #

即使block的when条件生效，也可以给循环变量加上|default([])，避免意外情况下循环拿到空值。

完整示例代码 #

- name: 收集带vpn_ports标签的安全组信息
  amazon.aws.ec2_group_info:
    filters:
      "tag:vpn_ports": "*"
  register: sec_group_info_output

- name: 仅当有安全组数据时执行后续任务
  block:
    - name: 提取安全组和端口信息
      debug:
        msg: "安全组ID: {{ item.group_id }}, 端口标签: {{ item.tags.vpn_ports }}"
      with_items: "{{ sec_group_info_output.security_groups | default([]) }}"

    - name: 生成包含CIDR的规则列表
      debug:
        msg: "安全组: {{ item.0.group_id }}, 端口: {{ item.0.tags.vpn_ports }}, CIDR: {{ item.1 }}"
      with_nested:
        - "{{ sec_group_info_output.security_groups | default([]) }}"
        - ["192.168.1.0/24", "10.0.0.0/8"]
  when: sec_group_info_output.security_groups | length > 0

关键说明 #

• when: sec_group_info_output.security_groups | length > 0：这个条件加在block上，是任务级的判断，只要安全组列表为空，整个block里的两个任务都不会执行，从根源避免循环处理空对象。
• |default([])：给循环变量兜底，就算block的when条件因为逻辑错误没生效，循环也会拿到空列表，不会触发报错。

内容的提问来源于stack exchange，提问作者WarrenG