Ansible如何读取YAML变量批量替换固定格式输出文件对应值

核心结论 #

完全可以通过单任务循环实现百余组键值对的自动匹配替换，不需要编写上百个独立任务。针对你当前的场景，精准正则匹配是兼顾稳定性、维护成本的最优方案，不会破坏原有文件格式，适配老旧业务程序的读取要求。

具体实现 #

前置准备 #

加载YAML变量时建议指定独立命名空间，避免和Ansible内置变量冲突：

- name: 加载配置变量文件
  ansible.builtin.include_vars:
    file: /path/to/your/input_vars.yaml
    name: app_config

核心替换任务 #

不需要使用blockinfile，仅用lineinfile配合循环即可完成全量替换：

- name: 批量更新配置文件键值
  ansible.builtin.lineinfile:
    path: /path/to/your/target/html_like.config
    # 正则规则精准锚定：匹配行首<键名开头，任意空白间隔后接value属性
    regexp: '^(<{{ item.key }}\s+value=")[^"]*(".*)$'
    # 仅替换引号内的value值，完全保留原有行的空格、标签、结尾格式
    line: '\1{{ item.value }}\2'
    # 开启后仅在匹配到对应行时执行替换，未匹配不会新增行
    backrefs: true
  # 将加载的配置字典转成键值对列表循环
  loop: "{{ app_config | dict2items }}"

方案说明 #

• 正则匹配逻辑适配所有格式变体：规则中\s+可以匹配键名和value=属性之间任意数量的空格、制表符，不管原文件里两个元素之间空多少格都能正常识别，不会因为格式不固定匹配失败。
• 对非配置行无影响：正则用^锚定行首，只会匹配以<键名开头的配置行，文件里的普通注释、说明文本不会被误修改。
• 维护成本极低：后续新增、删除、修改配置项时，只需要调整YAML变量文件内容，不需要修改Playbook任务逻辑，循环会自动遍历所有键完成匹配替换。
• 风险可控：正式执行前可以给任务加上check_mode: yes参数跑预检，确认所有替换结果符合预期后再实际落地，避免改坏配置。
• 不推荐其他方案的原因：如果用template模板重写整个配置文件，需要逐行复刻原有格式、注释，几百行的配置重写工作量大且容易引入格式错误；如果用无锚定的replace模块，容易误替换文件其他位置出现的同名字符串，稳定性不如当前方案。

内容的提问来源于stack exchange，提问作者Viscosity