Ansible：仅在服务器不属于raw-开头组时引入任务

我明白你的痛点了——之前的写法'raw-' not in group_names是在检查group_names数组里有没有完全等于raw-的组名，这显然不是你要的逻辑，你需要的是判断服务器是否没有任何一个组名是以raw-开头的。

这里给你两种可行的解决方案：

方案一：使用startswith结合none过滤器（推荐） #

这种写法最简洁直观，直接利用Ansible的过滤器链实现逻辑：

- include_tasks: change_password.yml
  when: group_names | map('startswith', 'raw-') | none

逻辑解释： #

1. map('startswith', 'raw-')：遍历group_names里的每个组名，把每个组名转换成布尔值（True表示该组名以raw-开头，False则相反）
2. none过滤器：检查转换后的布尔值列表里是否没有任何一个True，如果是，就返回True，触发include_tasks执行

方案二：使用正则匹配结合长度判断 #

如果你更习惯用正则表达式，也可以这样写：

- include_tasks: change_password.yml
  when: group_names | select('match', '^raw-') | list | length == 0

逻辑解释： #

1. select('match', '^raw-')：筛选出group_names里所有以raw-开头的组名（^是正则的行首匹配符）
2. 转成列表后判断长度是否为0，等于0就说明没有符合条件的组，执行任务

这两种写法都能精准实现你要的需求，推荐第一种，代码更简洁易读。

内容的提问来源于stack exchange，提问作者user9664332