如何让Ansible检查模板变更状态时忽略随机字符串变量？

这个场景我太熟悉了——每次跑Ansible playbook都重新生成随机字符串，导致明明模板静态内容没改，却还是反复触发文件替换，既折腾又没必要。给你几个实用的解决思路，从根源上搞定这个问题：

这种方式会把随机值存在目标主机的本地文件里，第一次运行时生成并保存，后续运行直接读取已有值，完全避免重复生成。

- name: 检查随机值存储文件是否存在
  stat:
    path: /etc/my_app_random_key
  register: random_key_file

- name: 首次运行时生成随机值
  set_fact:
    app_random_key: "{{ lookup('password', '/dev/null length=16 chars=ascii_letters,digits') }}"
  when: not random_key_file.stat.exists

- name: 将新生成的随机值保存到文件
  copy:
    content: "{{ app_random_key }}"
    dest: /etc/my_app_random_key
    mode: '0600'
  when: not random_key_file.stat.exists

- name: 读取已存在的随机值
  slurp:
    src: /etc/my_app_random_key
  register: existing_random_key
  when: random_key_file.stat.exists

- name: 将读取到的随机值设置为变量
  set_fact:
    app_random_key: "{{ existing_random_key.content | b64decode | trim }}"
  when: random_key_file.stat.exists

- name: 渲染模板（此时随机值固定，仅静态内容变更时才会更新文件）
  template:
    src: my_app_config.j2
    dest: /etc/my_app/config.conf

解释：模板里直接使用{{ app_random_key }}即可，只有当模板的静态内容修改时，渲染后的文件才会和目标文件不同，触发更新操作。

如果你的Ansible配置了Fact缓存（比如用jsonfile或redis作为缓存后端），可以把随机值存在缓存里，避免每次运行重新生成。不过这个方法的局限性是缓存有有效期，一旦缓存被清理或过期，还是会重新生成随机值。

- name: 若随机值未在缓存中，则生成新值
  set_fact:
    app_random_key: "{{ lookup('password', '/dev/null length=16 chars=ascii_letters,digits') }}"
  when: app_random_key is not defined

要启用Fact缓存，需要在ansible.cfg里配置类似如下内容：

[defaults]
fact_caching = jsonfile
fact_caching_connection = /path/to/cache/directory
fact_caching_timeout = 86400  # 缓存有效期1天

如果所有目标主机需要使用同一个随机值，可以把随机值存在控制节点的本地文件里，每次运行时读取这个文件的值：

- name: 若本地随机值文件不存在，则生成并保存
  local_action:
    module: copy
    content: "{{ lookup('password', '/dev/null length=16 chars=ascii_letters,digits') }}"
    dest: ./local_random_key.txt
    mode: '0600'
  args:
    creates: ./local_random_key.txt

- name: 读取本地存储的随机值
  set_fact:
    app_random_key: "{{ lookup('file', './local_random_key.txt') | trim }}"

- name: 渲染模板
  template:
    src: my_app_config.j2
    dest: /etc/my_app/config.conf

额外说明：其实直接让Ansible忽略模板中的某个变量来判断文件变更不太现实，因为template模块是通过对比最终渲染后的完整内容和目标文件的内容来决定是否更新的。所以最稳妥的方式还是让随机值固定下来，只生成一次，后续复用，这样只有模板的静态内容发生变化时，才会触发文件更新。

内容的提问来源于stack exchange，提问作者user2066480