Ansible如何在with_items循环中用when依据ping返回码筛选可用IP

原有代码的核心问题 #

• 变量定义结构错误：当前IP_server的写法是外层列表下嵌了单个north键，没有把north对应的两个IP定义为合法的键值对，实际无法通过IP_server.north正常取出IP列表
• Ping命令参数错误：ping -c -w 2的参数顺序混乱，-c后必须指定发包数量，当前写法会导致Ping命令本身执行失败，返回码不符合预期
• 循环配置不匹配：自定义了loop_var: correct_server，但Shell任务里还是沿用未适配的默认item变量，循环参数传递逻辑存在断层
• 结果取值逻辑错误：没有匹配带循环任务的注册变量结构，错误地从不存在的IP_server.north.msg路径读取结果，且硬编码取固定索引值，自然永远只会读取第一个IP的状态

修正后的完整实现 #

第一步：修正变量定义 #

IP_server:
  north:
    - 192.168.1.1
    - 192.168.1.2

第二步：批量执行Ping连通性测试 #

- name: 测试north区域所有IP的Ping连通性
  ansible.builtin.shell:
    cmd: "ping -c 2 -W 1 {{ correct_server }}"
  register: server_ok
  ignore_errors: true
  loop: "{{ IP_server.north }}"
  loop_control:
    loop_var: correct_server

注：-c 2代表发送2个ICMP包，-W 1代表单包超时时间1秒，可根据实际网络环境调整参数

第三步：筛选可用IP #

带循环执行的任务，注册变量会将每一轮的执行结果统一存在results子列表中，每一项包含当次执行的返回码、传入参数、输出内容。通过遍历这个结果列表、匹配返回码为0的条目，即可自动筛出所有Ping通的IP：

- name: 打印所有连通可用的IP
  ansible.builtin.debug:
    msg: "检测到可用IP：{{ item.item }}"
  loop: "{{ server_ok.results }}"
  when: item.rc == 0

如果需要将可用IP整理为独立列表供后续任务调用，可增加set_fact步骤：

- name: 收集所有连通的可用IP为列表
  ansible.builtin.set_fact:
    reachable_north_ips: "{{ reachable_north_ips | default([]) + [item.item] }}"
  loop: "{{ server_ok.results }}"
  when: item.rc == 0

- name: 输出最终可用IP列表
  ansible.builtin.debug:
    msg: "north区域最终可用IP：{{ reachable_north_ips }}"

内容的提问来源于stack exchange，提问作者CH06