Ansible：如何避免不必要的角色任务日志输出

在Ansible Playbook中通过when条件调用my_role_one和my_role_two两个结构一致的角色，执行时通过命令行传入deviceType变量指定要触发的角色。但运行后即使指定了对应角色的deviceType，仍会输出另一个角色的所有跳过任务日志，期望仅显示目标角色的任务日志内容。

现有Playbook #

---
- hosts: all
  connection: local
  gather_facts: no
  
  tasks:
  roles:
    - role: my_role_one
      when: deviceType == "roleOneDevice"
    - role: my_role_two
      when: deviceType == "roleTwoDevice"

角色任务示例（以my_role_one为例） #

---
# main tasks to execute

- name: Renew SSL Certs
  import_tasks: renew_certs.yml
  tags:
    - renew
  when: deviceType == "roleOneDevice"

- name: Revoke SSL Certs
  import_tasks: revoke_certs.yml
  tags:
    - revoke
  when: deviceType == "roleOneDevice"

- name: Install SSL Certs
  import_tasks: install_certs.yml
  tags:
    - install
  when: deviceType == "roleOneDevice"

执行命令示例 #

ansible-playbook lemur-staging-ssl-certs.yml -i hosts --limit "lab-hub[0]" -e deviceType=roleOneDevice -t "renew"

1. 动态选择目标角色（推荐） #

直接通过变量动态指定要加载的角色，避免加载未触发的角色，从根源上消除跳过日志。

修改Playbook如下：

---
- hosts: all
  connection: local
  gather_facts: no
  vars:
    # 根据deviceType动态匹配角色
    target_role: "{{ 'my_role_one' if deviceType == 'roleOneDevice' else 'my_role_two' }}"
  roles:
    - role: "{{ target_role }}"

同时可以简化角色内部的when条件（因为已确保只有目标角色被加载），比如将my_role_one的tasks/main.yml中的when: deviceType == "roleOneDevice"全部移除，减少冗余代码。

2. 用角色专属标签过滤输出 #

给每个角色的任务添加专属标签，执行时跳过另一个角色的标签。

步骤1：给角色添加专属标签 #

修改my_role_one的tasks/main.yml，为每个任务添加角色专属标签role_one：

---
# main tasks to execute

- name: Renew SSL Certs
  import_tasks: renew_certs.yml
  tags:
    - renew
    - role_one
  when: deviceType == "roleOneDevice"

- name: Revoke SSL Certs
  import_tasks: revoke_certs.yml
  tags:
    - revoke
    - role_one
  when: deviceType == "roleOneDevice"

- name: Install SSL Certs
  import_tasks: install_certs.yml
  tags:
    - install
    - role_one
  when: deviceType == "roleOneDevice"

同理给my_role_two的所有任务添加role_two标签。

步骤2：执行时跳过非目标角色标签 #

执行命令时，添加--skip-tags参数跳过另一个角色的标签：

ansible-playbook lemur-staging-ssl-certs.yml -i hosts --limit "lab-hub[0]" -e deviceType=roleOneDevice -t "renew" --skip-tags role_two

3. 降低输出级别（临时快速方案） #

使用Ansible的-q参数降低输出 verbosity，跳过跳过任务的显示：

ansible-playbook lemur-staging-ssl-certs.yml -i hosts --limit "lab-hub[0]" -e deviceType=roleOneDevice -t "renew" -q

注：-q会隐藏跳过任务，-qq会进一步简化输出，但可能丢失部分非关键日志信息，按需使用。

内容的提问来源于stack exchange，提问作者stminion001