Ansible循环中变量未定义求助：非循环任务可正常解析变量

问题分析 #

你遇到的问题是：无循环的shell任务能正常展开外部YAML定义的requests_ssl_cert变量，但在使用loop和loop_control: loop_var的循环任务中，该变量被提示未定义。这是因为Ansible在循环任务中会创建独立的上下文，外层非当前块定义的变量无法自动被循环上下文继承。

解决方案 #

方案1：显式传递外层变量到循环任务 #

在循环任务的vars字段中重新声明要使用的外层变量，确保它在循环上下文里可见：

- name: Debugging var expansion
  block:
    - shell: |-
        {{ requests_ssl_cert }}
        echo shell with loop
        echo {{ tool.tool_name }}
      loop: "{{ tools }}"
      loop_control:
        loop_var: tool
      vars:
        requests_ssl_cert: "{{ requests_ssl_cert }}"  # 显式引入外层变量
    - shell: |-
        {{ requests_ssl_cert }}
        echo Shell with no loop
  vars:
    tools:
      - { tool_name: foo, tool_version: 2.3 }
      - { tool_name: bar, tool_version: 1.1 }
      - { tool_name: baz, tool_version: 1.2 }

方案2：通过hostvars引用全局变量 #

如果requests_ssl_cert是定义在主机变量、组变量或全局变量中的，可以直接用hostvars引用，绕过循环上下文的作用域限制：

- name: Debugging var expansion
  block:
    - shell: |-
        {{ hostvars[inventory_hostname]['requests_ssl_cert'] }}
        echo shell with loop
        echo {{ tool.tool_name }}
      loop: "{{ tools }}"
      loop_control:
        loop_var: tool
    - shell: |-
        {{ requests_ssl_cert }}
        echo Shell with no loop
  vars:
    tools:
      - { tool_name: foo, tool_version: 2.3 }
      - { tool_name: bar, tool_version: 1.1 }
      - { tool_name: baz, tool_version: 1.2 }

原理说明 #

当使用loop_control: loop_var时，Ansible会为循环创建一个隔离的变量上下文，默认不会自动导入外层的全局/外部文件定义的变量。通过显式传递或hostvars引用，可以强制让循环任务获取到目标变量的正确值。

内容的提问来源于stack exchange，提问作者villaStack