Разрешить словарный ключ или переменную параметра в Ansible

В Ansible, если я пытаюсь использовать переменную в качестве имени параметра или имени ключа, он никогда не будет разрешен. Например, если у меня есть {{ some_var }}: true или:

template: "{{ resolve_me_to_src }}": "some_src"

переменные будут использоваться буквально и никогда не будут разрешаться. Мой конкретный вариант использования используется с модулем ec2, где некоторые из моих имен тегов хранятся в виде переменных:

- name: Provision a set of instances
  ec2:
    group: "{{ aws_security_group }}"
    instance_type: "{{ aws_instance_type }}"
    image: "{{ aws_ami_id }}"
    region: "{{ aws_region }}"
    vpc_subnet_id: "{{ aws_vpc_subnet_id }}"
    key_name: "{{ aws_key_name }}"
    wait: true
    count: "{{ num_machines }}"
    instance_tags: { "{{ some_tag }}": "{{ some_value }}", "{{ other_tag }}": "{{ other_value }}" }

Есть ли способ обойти это? Могу ли я отметить, что я хочу как-то заставить оценивать?

Ответ 1

Будет ли это работать для вас?

(rc=0)$ cat training.yml
- hosts: localhost
  tags: so5
  gather_facts: False
  vars: [
      k1: 'key1',
      k2: 'key2',
      d1: "{
        '{{k1}}': 'value1',
        '{{k2}}': 'value2',
      }",
    ]
  tasks:
  - debug: msg="{{item}}"
    with_dict: "{{d1}}"


(rc=0)$ ansible-playbook training.yml -t so5

PLAY [localhost] **************************************************************** 

PLAY [localhost] **************************************************************** 

TASK: [debug msg="{{item}}"] ************************************************** 
ok: [localhost] => (item={'key': 'key2', 'value': 'value2'}) => {
    "item": {
        "key": "key2", 
        "value": "value2"
    }, 
    "msg": "{'value': 'value2', 'key': 'key2'}"
}
ok: [localhost] => (item={'key': 'key1', 'value': 'value1'}) => {
    "item": {
        "key": "key1", 
        "value": "value1"
    }, 
    "msg": "{'value': 'value1', 'key': 'key1'}"
}

PLAY RECAP ******************************************************************** 
localhost                    : ok=1    changed=0    unreachable=0    failed=0   

(rc=0)$

Трюк состоит в том, чтобы заключить декларацию dict с двойными кавычками. Ansible применяет этот недокументированный (но непротиворечивый) и crappy-перевод (эквивалентный эквивалент расширения оболочки) для большинства (не всех) значений YAML (все RHS ':') в playbook. Это некоторая комбинация, которая помещает эти строки через Jinja2-engine, Python-интерпретатор и незаметный движок в некотором неизвестном порядке.

Ответ 2

Другой вариант - вы можете попробовать что-то вроде:

  module_name: "{{ item.key }}={{ item.value }}"
  with_items:
  - { key: "option", value: "{{ any_value }}" }

Обратите внимание, что все включено, и я использую равный (=), и все обернуто двойными кавычками.