如何在Ansible模板中条件注释代码块而不直接删除对应内容？

你可以通过Jinja2的变量捕获 + 正则替换实现需求，相比嵌套三元运算符的comment过滤器写法可读性更高，配置块和注释逻辑完全解耦：

{% capture ssl_server_block %}
server {
        listen {{ HTTPS_PORT }} ssl http2 default_server;
        server_name "";
        server_name _;
        return 444;
}
{% endcapture %}

{% if SSL %}
{{ ssl_server_block }}
{% else %}
### the following block has been deactivated by ansible via: --skip-tags SSL
{{ ssl_server_block | regex_replace('^', '# ', multiline=True) }}
### end of deactivated by ansible via: --skip-tags SSL
{% endif %}

这个方案的优势：

• 配置块内容和注释逻辑完全分离，后续修改server块配置不需要调整注释相关代码
• 没有复杂的嵌套三元运算符，逻辑一目了然，维护成本更低
• 完全符合你不直接移除代码块，仅在SSL关闭时注释保留配置内容的要求

如果你觉得写capture还是麻烦，也可以用行前缀变量的简化写法：

{% set prefix = '# ' if not SSL else '' %}
{% if not SSL %}
### the following block has been deactivated by ansible via: --skip-tags SSL
{% endif %}
{{ prefix }}server {
{{ prefix }}        listen {{ HTTPS_PORT }} ssl http2 default_server;
{{ prefix }}        server_name "";
{{ prefix }}        server_name _;
{{ prefix }}        return 444;
{{ prefix }}}
{% if not SSL %}
### end of deactivated by ansible via: --skip-tags SSL
{% endif %}

内容的提问来源于stack exchange，提问作者Niki Waibel