Ansible When条件解析失败，请求排查并实现指定运行逻辑

错误原因分析 #

原when条件写法存在两个核心问题：

1. 用双引号包裹整个条件，且内部使用{{}}模板语法，导致模板渲染后'foo'失去引号，被Ansible误判为未定义变量，触发'foo' is undefined错误。
2. 动态组名的拼接方式不符合条件解析规范，无法正确识别清单中的目标组。

修正后的任务写法 #

方案1：拆分条件（直观清晰） #

- name: some task
  debug:
    msg: "{{ ansible_host }}"
  when:
    - somevariable == 'foo'
    - ( 'ABC_{{ bar }}_xyz' in group_names or 'ABC_{{ bar }}_efg' in group_names )

方案2：集合交集简化（适合多组场景） #

- name: some task
  debug:
    msg: "{{ ansible_host }}"
  when:
    - somevariable == 'foo'
    - group_names | intersect([ 'ABC_{{ bar }}_xyz', 'ABC_{{ bar }}_efg' ]) | length > 0

关键说明 #

• when条件无需用双引号包裹，直接引用变量名即可，不需要额外的{{}}模板标记。
• 动态生成的组名必须用单引号包裹，确保Ansible将其解析为字符串而非变量。
• 集合交集方式通过intersect过滤器检查主机所属组是否与目标组列表有重叠，组数量较多时更简洁高效。

内容的提问来源于stack exchange，提问作者snailrider