Ansible: добавление к списку с переменными файлами

Question

Есть ли способ добавить несколько массивов переменных в массив?

Конечной целью является, чтобы каждый файл добавить группу безопасности AWS для конфигурации запуска без необходимости копировать эти группы в каждом файле

например:

group_vars/all.yml 
group_vars/php.yml 
group_vars/web.yml 

all.yml:

aws_security_groups: 
    - sg-ssh 

php.yml

aws_security_groups: 
    - sg-mysql 

web.yml

aws_security_groups: 
    - sg-http 

отладки aws_security_groups производит:

TASK [Debugging] *************************************************************** 
ok: [XXX.XXX.XXX.XXX] => { 
    "aws_security_groups": [ 
     "sg-mysql" 
    ] 
} 

Мы имеем серверов API и внешние серверы, которые имеют различные полисы масштабирования. Я хотел бы, чтобы веб-серверы имели группы: sg-web и sg-ssh с серверами api: sg-web, sg-ssh и sg-mysql

Answer 1

AFAIK не существует способа объединить переменные списка во время время определения в Ansible.
В качестве обходного пути, вы можете сделать Dict в вашем all.yml:

aws_security_groups: 
    all: 
    - sg-ssh 
    - sg-all 
    php: 
    - sg-mysql 
    web: 
    - sg-http 

Или определить каждый раздел (все, PHP, веб и т.д.) в соответствующей группе вары файл и использовать слияние hash_behavior (но изменение hash_behavior является обычно не рекомендуется).

И затем использовать эту магию, чтобы получить список групп безопасности:

- debug: msg="{{ (group_names + ['all']) | intersect(aws_security_groups.keys()) | map('extract', aws_security_groups) | sum(start=[]) }}" 

Это сделает простой список всех групп безопасности в зависимости от групп для текущего хоста.