Ansible循环中如何强制每次迭代都重新评估when条件？

你遇到的问题是因为Ansible会在进入循环前一次性评估when条件，而非每次迭代都重新计算。除了将条件移入test.yml，还有以下两种更直接的方案：

方案一：使用loop_control的break_when参数（推荐） #

Ansible 2.10及以上版本支持break_when配置，它会在每次循环迭代时评估条件，一旦条件满足就终止后续循环执行。直接修改原任务即可，无需改动test.yml：

- name: Upgrade sth
  ansible.builtin.include_tasks: test.yml
  loop: ["product1", "product2", "product3", "product4"]
  loop_control:
    break_when: (endtime | int) - (lookup('ansible.builtin.pipe', 'date +%s') | int) <= 0

原理：break_when会在每轮迭代开始前检查条件，当当前时间超过endtime时，立即停止剩余循环，不会执行后续产品的升级任务。

方案二：通过变量标志控制循环（兼容低版本Ansible） #

如果你的Ansible版本低于2.10，可以通过维护一个状态变量，结合when条件和处理器来实现实时检查：

# 初始化循环继续标志
- name: Initialize upgrade continue flag
  ansible.builtin.set_fact:
    continue_upgrade: true

# 执行循环任务，仅当标志为true时继续
- name: Upgrade sth
  ansible.builtin.include_tasks: test.yml
  loop: ["product1", "product2", "product3", "product4"]
  when: continue_upgrade
  notify: update_continue_flag

# 强制立即触发处理器，确保每次迭代后更新标志
- name: Flush handlers to update flag immediately
  ansible.builtin.meta: flush_handlers

# 定义处理器：每次迭代后检查时间，更新循环标志
handlers:
  - name: update_continue_flag
    ansible.builtin.set_fact:
      continue_upgrade: "{{ (endtime | int) - (lookup('ansible.builtin.pipe', 'date +%s') | int) > 0 }}"

原理：每次迭代完成后触发处理器，重新计算当前时间与endtime的差值，更新continue_upgrade标志；下一轮迭代会根据最新的标志判断是否继续执行。

内容的提问来源于stack exchange，提问作者Amadeusz