如何在Ansible Playbook中检测是否使用了--limit参数？

当然有办法！Ansible其实内置了一个专门的变量来帮你检测是否使用了--limit参数——ansible_limit。下面我给你详细讲怎么用它来实现你的需求：

核心原理 #

当你运行playbook时加上--limit参数（比如ansible-playbook site.yml --limit webservers），Ansible会自动设置ansible_limit变量，值就是你指定的限制范围；如果没加--limit，这个变量不会被定义（或者值为空）。

跳过任务的具体实现 #

针对你那个创建/etc/ssh/ssh_known_hosts的任务，只需要给它加一个when条件，判断ansible_limit是否未定义，或者是否等于all（毕竟有时候用户会显式写--limit all，这时候其实还是要执行全量任务的）。示例代码如下：

- name: Generate global ssh_known_hosts file
  ansible.builtin.copy:
    content: "{{ lookup('template', 'ssh_known_hosts.j2') }}"
    dest: /etc/ssh/ssh_known_hosts
    owner: root
    group: root
    mode: '0644'
  when: ansible_limit is not defined or ansible_limit == 'all'

这样一来，只要用户指定了除all之外的限制范围，这个任务就会自动跳过；只有没加--limit或者显式限制为all时才会执行。

验证变量（可选） #

如果你想确认这个变量的行为，可以在playbook里加个debug任务来查看：

- name: Debug ansible_limit variable
  ansible.builtin.debug:
    msg: "Current limit: {{ ansible_limit | default('No limit set') }}"

运行时如果加了--limit，就会显示你指定的范围；没加的话就显示"No limit set"。

内容的提问来源于stack exchange，提问作者George Shuklin