Ansible如何处理CIDR变量，传递不含掩码的IP至模板？

我来帮你搞定这个问题——要把像10.1.0.0/16这样的CIDR格式地址，提取出不带后缀的纯IP部分，Ansible有几种简单可靠的方式，下面给你详细说明：

方法1：用ipaddr内置过滤器（推荐） #

Ansible自带的ipaddr过滤器是专门处理IP地址的工具，提取网络前缀非常精准，还能自动验证IP合法性。你只需要在调用角色时修改变量传递的逻辑：

- include_role:
    name: varnish
  vars:
    CidrBlock: "{{ my_stack.ansible_facts.cloudformation[stack_name].stack_outputs.CidrBlock | ipaddr('network') }}"

当输入是10.1.0.0/16时，ipaddr('network')会直接返回10.1.0.0，完美符合你的需求。而且如果变量值不是合法的CIDR格式，这个过滤器会返回None，方便你排查问题，比手动切割更安全。

方法2：字符串分割快速处理 #

如果你确定变量一定是标准CIDR格式（带/后缀），也可以用split过滤器直接按斜杠切割，取第一个元素：

- include_role:
    name: varnish
  vars:
    CidrBlock: "{{ my_stack.ansible_facts.cloudformation[stack_name].stack_outputs.CidrBlock.split('/')[0] }}"

这种方式更直接，但容错性差一点——如果变量没有/后缀，就会直接返回原字符串，可能不符合预期，所以只推荐在输入格式完全可控的场景下使用。

额外小技巧：提前验证变量值 #

你可以在Playbook里加个debug任务，提前确认提取后的IP是否正确：

- debug:
    msg: "提取后的纯IP地址是: {{ my_stack.ansible_facts.cloudformation[stack_name].stack_outputs.CidrBlock | ipaddr('network') }}"

运行Playbook时就能看到输出，确保变量传递没问题再部署到模板里。

另外，如果你想在模板文件（default.j2）里直接处理，也可以把过滤器写在模板中：

# 模板内处理示例
{{ CidrBlock | ipaddr('network') }}

不过更建议在传递变量时就处理好，这样模板的逻辑会更清晰，后期维护也更方便。

内容的提问来源于stack exchange，提问作者Frodo