Ansible ansible.builtin.replace替换配置时结尾单引号缺失

这不是Ansible的bug，是YAML单引号转义规则理解错误+正则写法不严谨导致的。

1. YAML单引号字符串转义规则：当用单引号包裹字符串值时，字符串内部的单引号必须写为两个连续单引号才能被解析为内容里的单个单引号，解析器遇到孤立的单个单引号时会直接判定字符串结束。
   你原写法中replace: '\g<1> ''\g<2>'''的单引号计数错误，加上反向引用和正则匹配范围的问题，最终传入替换逻辑的字符串丢失了结尾单引号，才会出现只有值开头带单引号的结果。
2. 原正则没有匹配值末尾可能存在的旧单引号，也没有锚定行尾，遇到已经加了单引号的行时会重复包裹，甚至可能跨行匹配导致配置格式错乱。

直接改用双引号包裹replace参数值（双引号内的单引号不需要转义），同时补全正则对值两侧原有单引号的匹配逻辑、锚定行尾，修改后的任务如下：

- name: Properly configure any regexp expression in a configuration file
  ansible.builtin.replace:
    path: "/etc/datadog-agent/conf.d/{{ item }}.d/conf.yaml"
    regexp: '(\s+relation_regex:)\s+['']*([^'']*)['']*\s*$'
    replace: "\1 '\2'"
  with_items: "{{ datadog_checks|list }}"
  notify: restart datadog-agent

写法说明 #

• 正则结尾加\s*$匹配行尾空白，确保整行匹配不会跨行、不会把换行符捕获进替换组
• 正则在值的捕获组前后都加了['']*，会自动吃掉值两侧原有的0或多个单引号，不管原来的值有没有加单引号、加了几个，最终替换结果都是标准的两侧各一个单引号的格式
• replace用双引号包裹，内部单引号直接书写即可，完全避免单引号转义数错的问题

• 原行： - relation_regex: .* → 替换后： - relation_regex: '.*'
• 原行： - relation_regex: '.*' → 替换后： - relation_regex: '.*'（无重复单引号）
• 原行： - relation_regex: '.*''（错误多写了单引号）→ 替换后依然输出标准格式

内容的提问来源于stack exchange，提问作者kmustkivi