如何使用Ansible在更新DHCP选项前校验地址池名称是否存在

核心问题说明 #

• 你原代码提取设备现有DHCP地址池的逻辑错误：ios_command返回的stdout_lines是嵌套列表，单条show命令的返回结果存放在stdout_lines[0]中，你直接循环stdout_lines会把整个行列表作为单个item处理，导致提取的地址池列表格式异常。
• ios_config模块的match: exact参数作用是校验parents下的配置行是否和设备现有配置完全匹配，不会校验parents对应的配置节点是否存在，因此配置该参数无法避免新建不存在的地址池。
• 你可以通过Ansible原生的when条件判断实现执行前校验，不需要额外写if语句。

修正后的完整Playbook #

---
- name: "UPDATE DHCP OPTIONS FOR FNAC-FRANCHISE SWITCHES"
  hosts: all
  gather_facts: false
  vars:
    # 直接定义需要更新配置的目标地址池名称，避免前缀空格问题
    target_pools:
      - VOICEC_DHCP
      - DATA
      - VIDEO_DHCP
      - WIFI_USER
      - WIFI_ADM

  tasks:
    - name: "获取设备现有DHCP地址池列表"
      ios_command:
        commands:
          - show run | include ip dhcp pool
      register: dhcp_pools_output

    - name: "提取现有地址池名称为干净列表"
      set_fact:
        existing_pools: "{{ dhcp_pools_output.stdout_lines[0] | map('regex_replace', '^ip dhcp pool ', '') | map('trim') | list }}"

    - name: "更新存在的地址池DHCP配置"
      ios_config:
        lines:
          - dns-server 10.0.0.1
          - netbios-name-server 10.0.0.1
          - netbios-node-type h-node
        parents: "ip dhcp pool {{ item }}"
        match: exact
      loop: "{{ target_pools }}"
      # 仅当目标地址池真实存在于设备上时才执行配置
      when: item in existing_pools

逻辑说明 #

1. 提取现有地址池时通过map过滤器批量处理返回的所有行，一次性去掉前缀、清理首尾空格，生成无冗余的真实存在地址池列表existing_pools。
2. 循环遍历你预设的需要修改的目标地址池，通过when: item in existing_pools判断该地址池是否存在，不存在的地址池会直接跳过任务，不会触发新建操作。
3. 保留match: exact参数可以保证地址池下的配置和你定义的lines完全一致，避免多余配置残留。

内容的提问来源于stack exchange，提问作者Cheikh Ahmed Tidiane FALL