Ansible Inventory替换问题：用公IP替换inventory中的私IP

首先先明确你的原始Inventory配置（方便对照）：

[all:vars]
env_cidr_prefix='172.25'
another_var="foo"

[VPN_SERVER]
vpn-server ansible_host="{{ env_cidr_prefix}}.0.1"

接下来是完整的Playbook，重点完善你没写完的replace任务，确保能正确把vpn-server的ansible_host替换为公网IP：

- name: Grab the VPN server's public IP
  set_fact:
    PUBLIC_IP: "{{ instance_eip.public_ip }}"
  when: inventory_hostname | search("vpn-server")

- name: Update inventory with the VPN public IP
  replace:
    path: /absolute/path/to/your/inventory.ini  # 替换成你的Inventory文件实际绝对路径
    regexp: '^(vpn-server\s+ansible_host=).*$'
    replace: '\1{{ PUBLIC_IP }}'
  delegate_to: localhost
  run_once: true
  when: PUBLIC_IP is defined

关键部分解释： #

• delegate_to: localhost：Inventory文件是存放在你的Ansible控制节点上的，必须把这个修改任务委托到本地执行，不然会在vpn-server主机上查找Inventory文件，肯定找不到。
• run_once: true：这个更新操作只需要执行一次就够了，不需要在所有主机上重复运行。
• 正则表达式匹配：^(vpn-server\s+ansible_host=).*$ 精准匹配vpn-server对应的ansible_host行，捕获vpn-server ansible_host=这部分内容（用\1引用），然后把后面的私有IP替换成我们获取到的PUBLIC_IP。
• when: PUBLIC_IP is defined：确保我们已经成功获取到公网IP后再执行替换，避免写入空值破坏Inventory配置。

额外注意事项： #

• 尽量使用绝对路径指定Inventory文件，避免因Playbook执行目录变化导致路径错误。
• 执行Playbook的用户需要拥有Inventory文件的写入权限。
• 如果你的Inventory是动态生成的（比如用脚本拉取），这种静态文件修改的方式可能不适用，但针对你的静态Inventory场景完全没问题。

内容的提问来源于stack exchange，提问作者user7306689