多个集合事实不适用于条件集合

Question

我创建了从 CyberArk 获取不同密码的角色。 我注意到除了用于查找密码的查询参数之外，角色中的所有内容都相同，因此我决定将查询参数设为变量，并将其作为变量发送给新的单个 CyberArk 角色。

来自剧本的例子：

- name: Get AVI Dev Or Prod password
  import_role:
    name: /Users/n0118883/python/ansible/roles/cyberark_creds
  vars:
    query_parm: "Username=admin;Address=avi;Environment=Development"

- name: Get Venafi password
  import_role:
    name: /Users/n0118883/python/ansible/roles/cyberark_creds
  vars:
    query_parm: "Username=sahsp-avi-venafi;Address=LM"

我希望调用该角色，传递查询参数，并使用带有 when 子句的多个“set_fact”来将正确的密码分配给正确的事实。

来自角色的示例：

- name: Get PW from cyberark
  cyberark_credential:
    api_base_url: "https://cyberark.lmig.com"
    app_id: "AVI_Cyberark_Automation"
    query: "{{ query_parm }}"
register: cyberark_command_output

- set_fact:
    admin_password: "{{ cyberark_command_output | json_query('result.Content')}}"
  when: '"Address=avi" in query_parm'

- set_fact:
    venafi_password: "{{ cyberark_command_output | json_query('result.Content')}}"
  when: '"sahsp-avi-venaf" in query_parm'

- name: "Return"
  debug:
    msg: "{{ admin_password }}"
- name: "Return"
  debug:
    msg: "{{ venafi_password }}"

无论我在运行 playbook 时更改了什么，我要么获得第一个密码两次，要么获得第一个密码，第二个错误“错误是：'venafi_password'未定义”。

在一本剧本中，我 go 到 CyberArk 以获得三个不同的密码。 我不确定我是否试图在一个角色上做太多事情，是否应该将 go 恢复为三个独立的角色，或者这是否可能，但我只是做错了。