Si necesita configurar un conjunto de propiedades únicas = líneas de valor, le recomiendo un bucle más conciso. Por ejemplo:
- name: Configure kernel parameters
lineinfile:
dest: /etc/sysctl.conf
regexp: "^{{ item.property | regex_escape() }}="
line: "{{ item.property }}={{ item.value }}"
with_items:
- { property: 'kernel.shmall', value: '2097152' }
- { property: 'kernel.shmmax', value: '134217728' }
- { property: 'fs.file-max', value: '65536' }
Usando un dict como lo sugiere Alix Axel y agregando la eliminación automática de las entradas comentadas coincidentes,
- name: Configure IPV4 Forwarding
lineinfile:
path: /etc/sysctl.conf
regexp: "^#? *{{ item.key | regex_escape() }}="
line: "{{ item.key }}={{ item.value }}"
with_dict:
'net.ipv4.ip_forward': 1
template
, pero usarlineinfile
es un antipatrón . También es una señal de alerta que "no sabe lo que hay en el archivo", lo que conlleva un riesgo considerable de fallas desconocidas.