Ansible如何动态为嵌套用户变量批量合并默认值

YAML锚点属于纯静态语法，仅能在同一YAML文件内生效，无法支持跨文件变量、外部系统（如Katello）推送的用户列表场景，直接用Ansible原生过滤器即可实现无侵入的动态属性合并，无需修改外部传入的用户列表格式。

核心实现逻辑 #

提前定义通用的用户默认属性字典，遍历传入的用户列表时，通过combine过滤器将默认属性与单个用户配置合并，用户自定义配置优先级高于默认值，自动补全缺失的默认属性。

完整实现示例 #

---
- name: 用户属性动态合并示例
  hosts: localhost
  vars:
    # 用户默认属性可定义在角色defaults目录、独立变量文件中，按需调整
    user_defaults:
      state: 'present'
      force: 'yes'
      remove: 'no'
    # 用户列表支持任意来源：外部变量文件、Katello/Ansible Tower推送变量、动态生成列表均可，无需加锚点引用
    my_values:
      users:
        - username: bla
          state: absent
        - username: bla2

  tasks:
    # 方案1：兼容所有Ansible版本，循环合并属性
    - name: 生成带默认属性的最终用户列表
      ansible.builtin.set_fact:
        final_users: "{{ final_users | default([]) + [ user_defaults | combine(item) ] }}"
      loop: "{{ my_values.users }}"
      # 若属性包含嵌套字典，开启递归合并避免子键被覆盖
      # 例：user_defaults | combine(item, recursive=True)

    # 方案2：Ansible 2.10+ 支持更简洁的map写法，无需显式循环
    # - name: 用map过滤器批量合并属性
    #   ansible.builtin.set_fact:
    #     final_users: "{{ my_values.users | map('combine', user_defaults) | list }}"

    - name: 验证合并结果
      ansible.builtin.debug:
        var: final_users

运行后输出的final_users与手动添加YAML锚点的效果完全一致：

ok: [localhost] => {
    "final_users": [
        {
            "username": "bla",
            "state": "absent",
            "force": "yes",
            "remove": "no"
        },
        {
            "username": "bla2",
            "state": "present",
            "force": "yes",
            "remove": "no"
        }
    ]
}

方案优势 #

• 无侵入性：不需要修改外部传入的用户列表格式，对Katello等上游变量来源完全透明
• 优先级符合预期：用户单独配置的属性会自动覆盖默认值，未配置的属性自动补全默认值
• 兼容性强：支持任意来源的用户列表变量，不受YAML文件边界限制
• 适配场景广：后续调用ansible.builtin.user模块管理用户时，直接循环final_users传参即可，同时支持用户创建、删除场景，不需要额外分支判断。

内容的提问来源于stack exchange，提问作者r0k5t4r