Ansible父组循环执行角色时如何加载各子组独立group_vars？

看起来你遇到的核心问题是任务中硬编码引用了固定主机的变量，导致所有循环的主机都复用同一个子组的参数，而不是各自使用所属子组的group_vars。我们一步步来解决：

一、修复当前任务的直接问题 #

看你写的task代码，不管循环到哪个主机，你都在引用groups['test'][0]（也就是test组的第一个主机server1）的param1和param2，这自然会导致所有请求都用test1子组的参数。你需要修改为引用当前循环主机自己的变量：

修改role/tasks/main.yml：

- uri:
    url: "http://{{ item }}:{{ hostvars[item]['param1'] }}/{{ hostvars[item]['param2'] }}/"
    return_content: yes
  register: response
  ignore_errors: true
  loop: "{{ groups['test'] }}"

这样，当循环到server1/server2时，会用test1的param1=1234和param2=3456；循环到server3/server4时，会自动使用test2的param1=7867和param2=0987——因为每个主机的group_vars本来就是各自子组定义的，Ansible会正确为每个主机加载所属子组的变量。

二、理解背后的变量加载逻辑 #

你提到担心变量合并的问题，这里需要明确：

• group_vars/test1.yml只会作用于test1组内的主机（server1、server2），group_vars/test2.yml只会作用于test2组内的主机（server3、server4）
• 当针对父组test执行角色时，Ansible会为每个主机加载其所属所有组的变量，但不同组的同名变量不会互相覆盖（除非主机同时属于多个子组，但你的场景里每个主机只属于一个子组）

所以只要你在任务中引用的是当前主机自己的变量，就不会出现“只继承一个子组变量”的问题。

三、进阶：按子组批量执行角色（如果需要） #

如果你希望针对每个子组单独执行角色（比如每个子组的任务需要整体处理），可以在playbook中遍历父组的子组，逐个执行：

- name: 遍历test父组的所有子组执行角色
  hosts: localhost
  gather_facts: no
  tasks:
    - name: 针对每个子组运行角色
      include_role:
        name: your_role_name
      loop: "{{ groups['test:children'] }}"  # 直接取test父组的子组列表
      loop_control:
        loop_var: target_subgroup
      vars:
        ansible_limit: "{{ target_subgroup }}"  # 限制当前角色只在目标子组执行

这种方式会分别针对test1和test2子组执行角色，每个子组执行时只会加载自己的group_vars，完全避免变量合并的干扰。

内容的提问来源于stack exchange，提问作者TR007