Ansible不加载全量变量、不改原配置从YAML按指定Key读单值

直接使用你已拿到的lookup('file')原始文本，搭配Ansible内置的from_yaml过滤器即可完成需求，全程不修改原文件、不加载全量YAML到vars空间。

核心逻辑 #

• lookup('file')默认仅返回文件的原始字符串，不会解析或渲染文件内的{{ }}模板内容
• from_yaml过滤器仅完成YAML格式到字典的转换，不处理Ansible模板语法，原文件中的{{ eee }}会保持原始字符串状态
• 解析过程完全临时，不需要将全量YAML字典存入任何变量，直接提取目标键值即可

具体用法 #

临时使用单次取值 #

不需要持久化存储变量时，直接在任务中内联解析即可：

- name: 获取def键的对应值
  ansible.builtin.debug:
    msg: "def的值为：{{ (lookup('file', 'path/to/file.yaml') | from_yaml)['def'] }}"

仅持久化目标键值 #

需要供后续任务使用时，仅将def的值存入fact，不加载其他键：

- name: 仅存储def键值到主机变量
  ansible.builtin.set_fact:
    def_key_value: "{{ (lookup('file', 'path/to/file.yaml') | from_yaml).def }}"

方案适配性说明 #

• 不会加载全量YAML内容到vars空间：上述操作要么临时解析取值，要么仅存储目标def的对应值，abc/ddd/xyz等其他键不会进入任何主机、全局变量空间
• 不会修改原YAML文件：整个流程仅做读操作，无任何文件写入动作
• 不会触发原文件模板语法的解析报错：YAML解析阶段完全不处理Ansible模板规则，{{ eee }}保持原始字符串状态，不会被强制转义或渲染

注意事项 #

• 原YAML文件存在前后空白行时无需额外处理，from_yaml可自动兼容
• 如需完全保留文件原始空白格式，可给file lookup添加trim=False参数，不影响解析结果：lookup('file', 'path/to/file.yaml', trim=False)
• 若YAML格式本身存在问题，from_yaml会抛出对应解析错误，可优先校验原文件格式

内容的提问来源于stack exchange，提问作者Gary521