Ansible如何让被导入的子playbook继承主playbook的目标主机配置？

你描述的需求在Ansible中完全可以实现，无需修改现有子playbook的hosts配置也能达成目标，以下是两种常用实现方案：

直接在执行主playbook时通过--limit参数指定目标主机范围即可，Ansible的全局主机限制优先级高于所有play中硬编码的hosts配置，会自动过滤所有导入的子playbook的执行主机。
使用该方案时，可将需要适配多主机组的子playbook（如install main software）的hosts设为all，专属业务的子playbook（如install nginx）保留原有硬编码的hosts配置即可。

你需要执行Webservers组的所有任务时，直接运行命令：
ansible-playbook ~/playbooks/webservers.yml --limit Webservers

后续需要给Dev Clients组运行对应子playbook时，仅需调整limit参数的取值即可：
ansible-playbook ~/playbooks/dev_clients.yml --limit "Dev Clients"

这种方案不需要修改任何现有子playbook的核心配置，完全符合你的要求。

如果希望后续执行主playbook时不需要额外加参数，可对所有子playbook做一次极小的改造，将硬编码的hosts字段替换为变量：

# 所有子playbook的hosts统一改成变量形式，示例来自install_main_software.yml
- name: Install main software
  hosts: "{{ target_hosts | default('all') }}"
  # 原有tasks、vars等配置保持不变

改造完成后，主playbook可以直接指定子playbook的运行主机范围，webservers.yml示例配置如下：

# 导入子playbook并指定运行范围为Webservers组
- import_playbook: install_main_software.yml
  vars:
    target_hosts: Webservers
- import_playbook: install_certbot.yml
  vars:
    target_hosts: Webservers
- import_playbook: install_nginx.yml
  vars:
    target_hosts: Webservers

配置完成后直接运行ansible-playbook ~/playbooks/webservers.yml即可触发所有子playbook在Webservers组上运行，无需额外参数。后续需要适配Dev Clients组时，仅需修改主playbook中target_hosts的取值即可，不需要调整子playbook的任何配置。

如果你的子playbook不需要单独对外执行，也可以将play中的任务抽离为独立的任务文件，在主play中使用import_tasks/include_tasks导入任务，这种方式会天然继承主play的主机范围，不需要做任何额外变量配置，复用成本更低。

内容的提问来源于stack exchange，提问作者OjunbamO