在Ansible中，如何使用列表设置词典？

假设我想使用Ansible galaxy的FlatKey.firewalld playbook，它的任务是设置防火墙端口规则

- name: set firewalld port rules
  firewalld: 
    port={{item.value.port}}/{{item.value.protocol|default('tcp')}
    permanent={{item.value.permanent|default('true')}
    immediate={{item.value.immediate|default('true')}
    state={{item.value.state|default('enabled')}
    zone={{item.value.zone|default('public')}}
  with_dict: "{{firewalld_port_rules|default({})}}"

我用这种方式设置了一个defaults/main.yml文件

firewalld_port_rules:
  key:
    port: 123456
    protocol: tcp
    state: enabled
    zone: public
    permanent: true
    immediate: true

如何在不重复代码的情况下将其用于多个端口？瞧，我真的想要这样的东西，但当然语法不起作用。希望你能明白

firewalld_port_rules:
  key:
    port: [123456, 45678, 45679]
    protocol: tcp
    state: enabled
    zone: public
    permanent: true
    immediate: true

您可以通过以下方式实现这一点：

子元素遍历散列列表（也称为字典），然后遍历这些记录中具有给定（嵌套子）键的列表

您需要翻开剧本，将任务更改为：

- name: set firewalld port rules
  firewalld:
    port: "{{item.1}}/{{item.0.protocol|default('tcp')}}"
    permanent: "{{item.0.permanent|default('true')}}"
    immediate: "{{item.0.immediate|default('true')}}"
    state: "{{item.0.state|default('enabled')}}"
    zone: "{{item.0.zone|default('public')}}"
  with_subelements:
    - "{{firewalld_port_rules|default({})}}"
    - port

---

将

与\u项目一起使用

，而不是将

与\u dict一起使用

：

- name: so question 552716
  hosts: '{{ target }}'
  vars:
    firewalld_port_rules:
      - { port: 123
        , state: enabled
        , zone: public
        , permanent: true
        , immediate: true
        , protocol: tcp }
      - { port: 222
        , state: enabled
        , immediate: true
        , protocol: udp }
      - { port: 333
        , state: enabled
        , zone: public
        , permanent: true
        , immediate: true
        , protocol: tcp }
  tasks:
    - name: show debug
      debug: msg="port = {{ item.port }} , state = {{ item.state }}, zone = {{ item.zone | default('public') }}, permanent = {{ item.permanent | default(true) }}"
      with_items: "{{ firewalld_port_rules }}"

注意，permanent总是true，zone通常是公共的，所以您可以省略它们并使用默认值（例如，请参阅端口222）

---

另请参阅附加链接：

当所有数据除了一列（

端口

有问题）之外都相同时，此方法有效，但解决方案不灵活。示例：如果您需要123个永久tcp和234个非永久udp。