Ansible角色中使用YAML别名复用CyberArk配置报错的解决方法

我想用Ansible自动化复用CyberArk的同一凭证执行不同查询，重复配置信息如下：

username: user
password: p@ssword
server: abc.com

已自定义CyberArk模块，支持密码检索、账号创建、账号存在性检查等功能。

在单个Playbook内，通过YAML别名复用配置可正常运行：

- hosts: localhost
  gather_facts: no

  vars:
    cyberArkUsername: user
    cyberArkPassword: p@ssword
    server: abc.com

    Details: &basicCA
      state:
      username: "{{ cyberArkUsername }}"
      password: "{{ cyberArkPassword }}"
      server: "{{ server }}"
      account:
        accountname:

  tasks:
    - name: check exist
      CyberArkModule:
        <<: *basicCA
        state: check
        account:
          accountname: test_CA

但迁移至Ansible Role后完全失效：

• 在vars/main.yml中声明变量：

CADetails: &login
  state:
  server: abc.com
  username: user
  password: p@ssword
  account:

• 在tasks/main.yml中执行任务：

- name: fetch password
  CyberarkModule:
    <<: *login
    state: check
    account:
        accountname: test_CA

系统报错：

Syntax Error while loading YAML. found undefined alias

正确的复用方式 #

YAML别名的作用域仅限于单个YAML文件，跨文件无法识别别名，因此需改用以下方式实现配置复用：

方法1：使用combine过滤器合并字典 #

在vars/main.yml中定义基础配置字典（无需别名）：

ca_base_config:
  server: abc.com
  username: user
  password: p@ssword
  account: {}

在tasks/main.yml中通过combine过滤器拼接参数：

- name: fetch password
  CyberarkModule: "{{ ca_base_config | combine({'state': 'check', 'account': {'accountname': 'test_CA'}}) }}"

若需要覆盖嵌套字典（比如account下的字段），添加recursive=True参数：

- name: fetch password
  CyberarkModule: "{{ ca_base_config | combine({'state': 'check', 'account': {'accountname': 'test_CA'}}, recursive=True) }}"

方法2：在同一tasks文件内定义别名 #

若坚持使用YAML别名，需将基础配置与任务放在同一个文件中，确保别名作用域有效：

- name: 定义CyberArk基础配置
  set_fact:
    ca_base_config: &basicCA
      server: abc.com
      username: user
      password: p@ssword
      account: {}

- name: fetch password
  CyberarkModule:
    <<: *basicCA
    state: check
    account:
        accountname: test_CA

方法3：拆分变量逐个引用 #

将基础配置拆分为独立变量，在任务中直接引用：
vars/main.yml：

ca_server: abc.com
ca_username: user
ca_password: p@ssword

tasks/main.yml：

- name: fetch password
  CyberarkModule:
    server: "{{ ca_server }}"
    username: "{{ ca_username }}"
    password: "{{ ca_password }}"
    state: check
    account:
        accountname: test_CA

这种方式更直观，完全规避YAML别名的作用域限制。

内容的提问来源于stack exchange，提问作者Hoy Cheung