Se você precisar configurar um conjunto de propriedades exclusivas = linhas de valor, recomendo um loop mais conciso. Por exemplo:
- name: Configure kernel parameters
lineinfile:
dest: /etc/sysctl.conf
regexp: "^{{ item.property | regex_escape() }}="
line: "{{ item.property }}={{ item.value }}"
with_items:
- { property: 'kernel.shmall', value: '2097152' }
- { property: 'kernel.shmmax', value: '134217728' }
- { property: 'fs.file-max', value: '65536' }
Usando um ditado conforme sugerido por Alix Axel e adicionando a remoção automática de entradas comentadas correspondentes,
- name: Configure IPV4 Forwarding
lineinfile:
path: /etc/sysctl.conf
regexp: "^#? *{{ item.key | regex_escape() }}="
line: "{{ item.key }}={{ item.value }}"
with_dict:
'net.ipv4.ip_forward': 1
template
, mas usarlineinfile
é um antipadrão . Também é uma forte bandeira vermelha que você "não sabe o que está no arquivo", o que leva a um risco substancial de falhas desconhecidas.