Ansible Playbook如何循环处理对象列表创建负载均衡资源？

背景与问题 #

我正在编写一个用于创建负载均衡器的Ansible Playbook，输入是包含virtual_servers列表的YAML配置文件，示例如下：

# configuration.yml
virtual_servers:
  - name: "test-1.local"
    type: "standard"
    vs_port: 443
    description: ""
    monitor_interval: 30
    ssl_flag: true
  # 省略其他虚拟服务器配置

当前Playbook通过循环virtual_servers列表调用角色创建监控实例，但存在以下问题：

• 每个虚拟服务器需要执行多组任务（创建监控、池等），现有循环仅针对单个任务，管理性差
• 通过正则匹配regex_site_1和site:1筛选站点对象，逻辑耦合度高，扩展性差
• 希望能按每个配置元素循环整个任务流程，但不确定实现方式

优化方案与示例 #

1. 重构配置结构：给虚拟服务器添加站点标识 #

修改配置文件，直接给每个虚拟服务器添加site字段，替代正则匹配的方式，让配置逻辑更清晰：

# updated configuration.yml
virtual_servers:
  - name: "test-1.local"
    type: "standard"
    vs_port: 443
    description: ""
    monitor_interval: 30
    ssl_flag: true
    site: 1  # 明确指定所属站点
  - name: "test-2.local"
    type: "standard"
    vs_port: 80
    description: ""
    monitor_interval: 60
    ssl_flag: false
    site: 2  # 另一站点的虚拟服务器

2. 循环整个任务集：使用include_tasks+loop实现对象级全流程处理 #

将单个虚拟服务器的所有创建任务（监控、池等）整理到单独的任务文件中，然后在主Playbook中循环调用该文件，实现每个对象的全流程处理。

步骤1：创建独立的虚拟服务器任务文件

新建tasks/virtual_server_setup.yml，包含该虚拟服务器所需的所有任务：

# tasks/virtual_server_setup.yml
- name: "Set virtual server facts"
  set_fact:
    vs_name: "{{ vs_item.name }}"
    vs_port: "{{ vs_item.vs_port }}"
    monitor_interval: "{{ vs_item.monitor_interval }}"
    monitor_partition: "{{ hostvars['localhost']['vlan_partition'] | first }}"
    target_site: "{{ vs_item.site }}"

- name: "Create HTTP monitor for site {{ target_site }}"
  bigip_monitor_http:
    state: present
    name: "{{ vs_name }}_{{ vs_port }}.monitor"
    partition: "{{ monitor_partition }}"
    interval: "{{ monitor_interval }}"
    timeout: "{{ monitor_interval | int * 3 + 1 }}"
    provider:
      server: "{{ inventory_hostname }}"
      user: "{{ username }}"
      password: "{{ password }}"
  delegate_to: localhost

# 在此添加其他任务：创建池、创建虚拟服务器等
- name: "Create pool for {{ vs_name }}"
  bigip_pool:
    state: present
    name: "{{ vs_name }}_pool"
    partition: "{{ monitor_partition }}"
    # 其他池配置参数
  delegate_to: localhost
  # 可根据站点添加特定逻辑，比如不同站点的池配置差异
  when: target_site == 1

步骤2：主Playbook中循环调用全流程任务

在主Playbook中，通过loop遍历所有虚拟服务器，每次调用完整的任务文件：

# main.yml
- name: "Load virtual server configuration"
  include_vars:
    file: configuration.yml
    name: vs_config

- name: "Process each virtual server"
  include_tasks: tasks/virtual_server_setup.yml
  loop: "{{ vs_config.virtual_servers }}"
  loop_control:
    loop_var: vs_item

3. 按站点批量处理（可选） #

如果需要按站点分组处理所有虚拟服务器，可以先对配置进行分组，再循环站点+站点内的虚拟服务器：

# main.yml
- name: "Group virtual servers by site"
  set_fact:
    vs_by_site: "{{ vs_config.virtual_servers | groupby('site') }}"

- name: "Process virtual servers per site"
  include_tasks: tasks/virtual_server_setup.yml
  loop: "{{ item.1 }}"
  loop_control:
    loop_var: vs_item
  vars:
    current_site: "{{ item.0 }}"
  with_items: "{{ vs_by_site }}"

这种方式可以在任务中通过current_site变量统一处理站点级的配置差异，比如不同站点的BIG-IP服务器地址、分区等。

关键优化点总结 #

• 配置解耦：用显式的site字段替代正则匹配，提升配置可读性和扩展性
• 任务模块化：将单个虚拟服务器的全流程任务封装，避免重复代码，提升可维护性
• 循环逻辑升级：使用include_tasks+loop实现对象级全流程循环，替代单任务循环，简化Playbook结构

内容的提问来源于stack exchange，提问作者Alessandro