使用Ansible set_fact/update_fact更新YAML安装状态文件的优化问询

优化思路 #

• 取消原有「先判断角色是否存在、不存在先建空字典」的分支逻辑，直接通过Ansible的字典合并过滤器combine处理新旧角色的属性合并，一次操作完成更新
• 对于已存在的角色，会保留原有除installed外的所有自定义属性，仅更新installed字段值
• 对于不存在的角色，会直接生成带installed属性的完整结构，无需二次操作

简化后的完整process_ansible_install_state.yml代码 #

---
# process_ansible_install_state.yml

# 输出传入的参数，方便调试
- name: 显示传入的角色更新参数
  debug: 
    var: item

# 读取现有状态文件
- name: 读取ansible-install-state.yml配置
  ansible.builtin.slurp: 
    path: "/etc/ansible/ansible-install-state.yml"
  register: install_state

# 转成可操作的fact变量
- name: 解码配置内容并保存为fact
  ansible.builtin.set_fact:
    my_roles: "{{ install_state['content'] | b64decode | from_yaml }}"

# 单步完成角色状态更新，兼容新增/修改场景
- name: 更新角色安装状态
  ansible.utils.update_fact:
    updates:
    - path: "my_roles.roles.{{ item.role.key }}"
      value: "{{ (my_roles.roles[item.role.key] | default({})) | combine({'installed': item.role.value}) }}"
  register: updated

# 保存更新后的fact
- name: 保存更新后的配置数据
  ansible.builtin.set_fact:
    my_roles: "{{ updated.my_roles }}"

# 写回配置文件，indent参数保持和初始文件一致的2格缩进
- name: 将更新后的配置写入文件
  ansible.builtin.copy:    
    content: '{{ my_roles | to_nice_yaml(indent=2) }}'
    dest: "/etc/ansible/ansible-install-state.yml" 

# 还原文件头部注释
- name: 插入文件头部说明注释
  ansible.builtin.blockinfile:
    path: "/etc/ansible/ansible-install-state.yml"
    insertbefore: BOF
    marker: "#{mark}"
    marker_begin: "-------------------------------------------"
    marker_end:   "-------------------------------------------"
    block: |
      # ansible-install-state.yml
      #
      #
      # This file is maintained by Ansible
      # Please leave it alone, or accept the consequences!
      #
      #

效果说明 #

• 原有调用逻辑无需任何修改，你示例中传入的三个更新项可以正常执行
• 新增的new角色会直接生成{installed: unknown}的完整结构，不需要额外的分支处理
• 生成的状态文件格式和你现有最终输出完全一致，不会破坏原有数据

内容的提问来源于stack exchange，提问作者rustyshamrock