Ansible:动态分配和循环列表

Question

我是Ansible的新手，正在尝试使用fortinet.fortios模块自动化Fortigate配置。

我对fortios_firewall_addrgrp有一个问题，特别是它不支持将防火墙地址附加到组。

我的变量中有这个集合：

addresses:
host_0:
subnet: 192.168.1.10/24
group: group_0
host_1:
subnet: 192.168.1.11/24
group: group_0
host_2:
subnet: 192.168.10.10/24
group: group_1
host_3:
subnet: 192.168.10.11/24
group: group_1

我运行这个任务是为了生成一个地址组。

- name: Configure IPv4 address groups.
fortios_firewall_addrgrp:
vdom: '{{ vdom }}'
state: present
firewall_addrgrp:
name: '{{ item.value.group }}'
member:
- name: '{{ item.key }}'
loop: '{{ addresses | dict2items }}'

它循环遍历每个主机并生成一个地址组，但结果是有两个组只包含列表中的最后一个主机名。

理想情况下，该模块应该支持将主机名附加到现有组，但它不支持，所以我正试图绕过它来实现以下功能：

member:
- name: host_0
- name: host_1

上面的例子会起作用，但我无法提前知道变量中的组和主机名。

我可以生成输入变量或将其过滤到主机和组的字典中，并将其提供给成员。尽管如此，我还是无法理解如何动态地循环它。

Answer 1

您遇到的问题与循环使用的数据结构有关。正如您所提到的，fortios_firewall_addrgrp模块需要members密钥的字典列表，代表每个主机。

因此，您需要创建一个适合fortios_firewall_addrgrp模块输入的新数据结构。下面是一个如何做到这一点的例子：

---
- hosts: localhost
gather_facts: 'no'
vars:
addresses:
host_0:
subnet: 192.168.1.10/24
group: group_0
host_1:
subnet: 192.168.1.11/24
group: group_0
host_2:
subnet: 192.168.10.10/24
group: group_1
host_3:
subnet: 192.168.10.11/24
group: group_1
tasks:
- set_fact:
addresses_by_group: |
{{
addresses_by_group | default({}) | combine({
item.value.group: (addresses_by_group[item.value.group] | default([])) + [{"name": item.key}]
})
}}
loop: '{{ addresses | dict2items }}'
- name: Configure IPv4 address groups.
fortios_firewall_addrgrp:
vdom: '{{ vdom }}'
state: present
firewall_addrgrp:
name: '{{ item.key }}'
member: '{{ item.value }}'
loop: '{{ addresses_by_group | dict2items }}'

我们创建了一个名为addresses_by_group的新变量，它将存储每个组的主机列表。combine过滤器允许您组合两个不同的字典，而default过滤器为未定义的变量设置默认值。我们使用+运算符来连接两个列表。如果您调试变量addresses_by_group的值，您将看到以下内容：

TASK [debug] *******************************************************************
ok: [localhost] => 
addresses_by_group:
group_0:
- name: host_0
- name: host_1
group_1:
- name: host_2
- name: host_3

这正是我们所需要的。请记住，我们没有接触addresses变量，以便您以后可以使用它们。