如何使用 jinja2 输出作为 ansible 指令而不是字符链？

Question

我目前正在使用“extract”显示一些变量：

- name: Display hostvars over conditional
  hosts: all

  tasks:   
        - debug: 
            msg: "{{
              ansible_play_hosts
              | map('extract', hostvars, inventory_hostname)
              |selectattr('ansible_distribution', 'regex', 'Rocky|CentOS' )
              |selectattr('ansible_distribution_major_version', '==', '8' )
              |flatten
            }}"

结果是与这些条件匹配的名称列表：

TASK [debug] 
ok: [ancolie-lba] => {
    "msg": [
        "vm703-dev"
    ]
}

现在我想使用 jinja2 ansible_facts.j2 对此显示进行模板化，

{{'{{'}}
ansible_play_hosts
|map('extract', hostvars)
{% for condition in conditions %}
|selectattr('{{condition.attribute}}', '{{condition.verb}}', '{{condition.text}}' )
{% endfor %}
|flatten
{{'}}'}}

以便使用 jinja2 输出文件，如下所示：

        - block:
            - name: generate a conf
              template: 
                src: ansible_facts.j2
                dest: /tmp/ansible_facts
            - debug:
                msg: "{{lookup('file', '/tmp/ansible_facts')}}"
          tags: template
          delegate_to: localhost
          vars:
            conditions:
              - attribute: 'ansible_distribution'
                verb: 'regex'
                text: 'Rocky|CentOS'
              - attribute: 'ansible_distribution_major_version'
                verb: '=='
                text: '8'

但似乎ansible将查找输出解释为链字符，而不是像最初那样执行过滤器：

返回什么：

    "msg": "{{ansible_play_hosts|map('extract', hostvars, os)|selectattr('ansible_distribution', 'regex', 'Rocky|CentOS' )|selectattr('ansible_distribution_major_version', '==', '8' )|flatten}}"

预期结果：

TASK [debug] *********************************************************************************************************************************************************************************
ok: [ancolie-lba] => {
    "msg": [
        "vm703-dev"
    ]
}

如何使用jinja2输出作为ansible指令而不是一串字符？

Answer 1

您似乎正在尝试生成一个 Jinja 模板作为模板的结果，然后以某种方式诱导 Ansible 重新执行它认为已经完成的模板。这在技术上可能是可以实现的，但它正在对抗 Ansible 的 Jinja 集成，而不是与之合作。

只要您至少有 Jinja 2.10（用于 namespace() 支持），您就可以以相当简单的方式完成此操作，无需双重模板。它在旧版本上也可能是可行的，但会更痛苦。

test.j2：

{% set ns = namespace(result=(ansible_play_hosts | map('extract', hostvars))) %}
{% for condition in conditions %}
{% set ns.result = ns.result | selectattr(condition.attribute, condition.verb, condition.text) %}
{% endfor %}
{{ ns.result | map(attribute='inventory_hostname') | to_nice_yaml }}

test.yml：

- hosts: all
  tasks:
    - debug:
        msg: "{{ lookup('template', 'test.j2') | from_yaml }}"
      run_once: true
      vars:
        conditions:
          - attribute: ansible_facts.hostname
            verb: match
            text: pe

输出：

PLAY [all] ************************************************************************

TASK [Gathering Facts] ************************************************************ok: [rotten-rusalka.authz-relay.x.mail.umich.edu]
ok: [persistent-servitor.relay-egress.x.mail.umich.edu]
ok: [bounteous-abumiguchi.mx.x.mail.umich.edu]
ok: [worthy-yithian.vdc-relay.x.mail.umich.edu]
ok: [commutual-chthonian.syslog.x.mail.umich.edu]
ok: [yern-elderthing.authz-static.x.mail.umich.edu]
ok: [diligent-griffin.authn-relay.x.mail.umich.edu]
ok: [dauntless-ratthing.dnsbl.x.mail.umich.edu]
ok: [powerful-yithian.covid-relay.x.mail.umich.edu]
ok: [legible-sansei.egress.x.mail.umich.edu]
ok: [dominant-shantak.dnsbl.x.mail.umich.edu]
ok: [trustworthy-dhole.jail.x.mail.umich.edu]
ok: [rose-dobyoshi.mx.x.mail.umich.edu]
ok: [pear-kaichigo.mx.x.mail.umich.edu]
ok: [pandora.x.mail.umich.edu]
ok: [queenly-kuzunoha.egress.x.mail.umich.edu]

TASK [debug] *********************************************************************$
ok: [worthy-yithian.vdc-relay.x.mail.umich.edu] => {
    "msg": [
        "persistent-servitor.relay-egress.x.mail.umich.edu",
        "pear-kaichigo.mx.x.mail.umich.edu"
    ]
}