如何在Ansible角色中从GitHub下载指定YAML变量文件并使用其变量？

方法1：直接通过GitHub API获取并写入文件 #

跳过单独获取下载URL的步骤，用Ansible的uri模块直接调用GitHub API拿到文件内容，解码后写入本地：

- name: 从GitHub API获取变量文件内容
  uri:
    url: `https://api.github.com/repos/<org>/<repoName>/contents/<filePath>/<fileName>.yml`
    headers:
      Authorization: "token <你的PAT>"
    return_content: yes
  register: github_file_content
  delegate_to: localhost

- name: 解码内容并写入本地文件
  copy:
    content: "{{ github_file_content.content | from_json | json_query('content') | b64decode }}"
    dest: "{{ playbook_dir }}/<fileName>.yml"
  delegate_to: localhost

GitHub API返回的响应里，content字段是base64编码的文件内容，通过解码就能得到原文件的文本。

方法2：修复raw URL的认证逻辑 #

你之前拿到的带token参数的raw URL是临时授权链接，容易过期。改用HTTP基本认证的方式，把PAT直接加到get_url模块的认证参数里：

- name: 从GitHub raw地址下载变量文件
  get_url:
    url: `https://raw.githubusercontent.com/<org>/<repoName>/develop/<filePath>/<fileName>.yml`
    dest: "{{ playbook_dir }}/<fileName>.yml"
    url_username: "<你的PAT>"
    url_password: ""  # GitHub要求PAT放在username字段，password留空
  delegate_to: localhost

方法3：克隆仓库（适合多文件场景） #

如果需要获取仓库里的多个文件，直接克隆仓库到本地更高效：

- name: 克隆GitHub仓库到本地临时目录
  git:
    repo: `https://<你的PAT>@github.com/<org>/<repoName>.git`
    dest: "{{ playbook_dir }}/temp_repo"
    version: develop
    depth: 1  # 只克隆最新提交，减少耗时
  delegate_to: localhost

- name: 复制目标变量文件到指定位置
  copy:
    src: "{{ playbook_dir }}/temp_repo/<filePath>/<fileName>.yml"
    dest: "{{ playbook_dir }}/<fileName>.yml"
  delegate_to: localhost

- name: 清理临时仓库目录
  file:
    path: "{{ playbook_dir }}/temp_repo"
    state: absent
  delegate_to: localhost

加载变量到Ansible #

文件下载完成后，用include_vars模块加载变量到当前 playbook：

- name: 加载下载的变量文件
  include_vars:
    file: "{{ playbook_dir }}/<fileName>.yml"

内容的提问来源于stack exchange，提问作者agw2021