使用循环添加到 yaml 列表

Question

我正在使用 geerlingguy.firewall ansible Galaxy 角色来添加 iptables 规则。其中有一个 firewall_additional_rules 列表变量，我在其中添加了一些脚本以允许来自某些 ips，我想提供另一个列表变量

white_listed_ips:
   - 1.1.1.1
   - 1.1.1.2

等

我希望能够通过循环从 white_listed_ips 列表生成 firewall_additional_rules 列表。但是我找不到任何方法来做到这一点。可以循环遍历变量并添加到 yaml 中的数组吗？

所以我想在 var 文件中做这样的事情（我知道这行不通，请放纵我）

firewall_additional_rules:
{% for ip in white_listed_ips %}
  - iptables -A INPUT -p tcp -s {{ ip }} --dport ssh -j ACCEPT
  - iptables -A INPUT -p tcp -s {{ ip }} --dport 80 -j ACCEPT
{% endfor %}

这是要进入角色中的jinja2模板，可以看这里： https://github.com/geerlingguy/ansible-role-firewall/blob/master/templates/firewall.bash.j2

Answer 1

Ansible playbooks、vars 文件等不是 jinja2 模板，所以正如您所说的 {% for ... %} 之类的 jinja2 构造在它们中不起作用。但是话虽如此，只需将 jinja2 代码移动到它应该属于的模板中，这将是一件简单的事情。

如果您查看firewall.bash.j2 中的firewall_additional_rules，它仅在此处引用：

# Additional custom rules.
{% for rule in firewall_additional_rules %}
{{ rule }}
{% endfor %}

您需要做的就是改变它，或者在它之前或之后添加另一个 for 循环，其中包含您已经编写的确切代码：

{% for ip in white_listed_ips %}
  - iptables -A INPUT -p tcp -s {{ ip }} --dport ssh -j ACCEPT
  - iptables -A INPUT -p tcp -s {{ ip }} --dport 80 -j ACCEPT
{% endfor %}