如何优化Ansible中通过Nautobot查询DNS对应IP的方法？

你的现有方案存在两个核心问题：一是拉取全量IP地址数据，在IP数量较多时效率极低；二是循环赋值set_fact会导致多匹配结果被覆盖，可靠性不足。以下是两种更优的实现方式：

方案1：直接在Nautobot端过滤（推荐） #

利用Nautobot lookup模块的params参数，直接在API层面按dns_name过滤结果，仅返回匹配的数据，无需拉取全量IP列表，效率和可靠性大幅提升：

- name: "通过DNS名称直接查询Nautobot中的IP"
  ansible.builtin.set_fact:
    matching_ip: "{{ query('networktocode.nautobot.lookup', 'ip-addresses',
                  api_endpoint='https://nautobot-url.fr',
                  api_version='1.3',
                  token='12312312312312312313',
                  params={'dns_name': vm_name}) }}"
  no_log: true

- name: "提取匹配的IP地址和ID（存在匹配时）"
  ansible.builtin.set_fact:
    ip_query: "{{ matching_ip[0].value.address }}"
    ip_id: "{{ matching_ip[0].value.id }}"
  when: matching_ip | length > 0

- name: "输出Nautobot查询结果"
  debug:
    msg: "找到对应IP : {{ ip_query | default('未找到匹配的IP记录') }}"

优势： #

• 减少网络传输量，仅获取目标数据，查询效率更高
• 避免本地循环处理，逻辑更简洁
• 天然支持无匹配场景的判断，不会出现未定义变量报错

方案2：本地列表过滤（适用于需保留全量IP数据的场景） #

如果业务需要保留全量IP列表，可使用Ansible内置过滤器直接过滤匹配项，替代循环赋值：

- name: "获取全量IP地址列表"
  set_fact:
    nautobot_query: "{{ query('networktocode.nautobot.lookup', 'ip-addresses',
                  api_endpoint='https://nautobot-url.fr',
                  api_version='1.3',
                  token='12312312312312312313') }}"
  no_log: true

- name: "过滤出匹配DNS名称的IP记录"
  ansible.builtin.set_fact:
    matching_ips: "{{ nautobot_query | selectattr('value.dns_name', 'equalto', vm_name) | list }}"

- name: "提取第一个匹配的IP地址和ID"
  ansible.builtin.set_fact:
    ip_query: "{{ matching_ips[0].value.address }}"
    ip_id: "{{ matching_ips[0].value.id }}"
  when: matching_ips | length > 0

- name: "输出Nautobot查询结果"
  debug:
    msg: "找到对应IP : {{ ip_query | default('未找到匹配的IP记录') }}"

优势： #

• 逻辑清晰，避免循环赋值带来的变量覆盖问题
• 可通过matching_ips获取所有匹配结果，方便处理多IP绑定同一DNS的场景

额外注意事项 #

• 确保你的Nautobot API Token拥有ip-addresses资源的读取权限
• 若存在多个IP绑定同一DNS名称的场景，需根据业务需求处理多匹配结果（如取第一个、报错提示等）
• 建议将敏感信息（如Token、API地址）存储在Ansible Vault中，避免明文暴露

内容的提问来源于stack exchange，提问作者OrangePastry