ネストが深い場合のymlの記述方法について

Question

Fortigateに対してAnsibleでSSL-VPNをMacベースで登録を試みています。
以下、作成したymlです。

■yml
- hosts: fotigates
  collections:
     - fortinet.fotios
  connection: httpapi
  vars_files:
     - /srv/data/vpn_webportal.yml
  vars:
    vdom: "root"
    ansible_httpapi_use_ssl:yes
    ansible_httpapi_validate_certs:no
    ansible_httpapi_port: 443
  tasks:
  - name: Potal
    fortios_vpn_ssl_web_portal:
      vdom: "{{ vdom }}"
      state: "present"
      vpn_ssl_web_portal:
         name: full-access
         ip_pools
          -
               name: "SSLVPN_TUNNEL_ADDR1"
         ipv6_pools:
          -
               name: "SSLVPN_TUNNEL_IPv6_ADDR1"
         mac_addr_check: "enable"
         mac_addr_action: "allow"
         mac_addr_check_rule:
            -
                 mac_addr_list: "{{ item.mac_addr_list }}"
                 name: "{{ item.name }}"
         ipv6_tunnel_mode: "enable"
         tunnel_mode: "enable"
         web_mode: "enable"
       with_items:
          - "{{ web_portal }}"
        ignone_errors: True

■srv/data/web.portal.yml
web_portal:
    - name: PC1
      mac_addr_list:
         - addr: aa:aa:aa:aa:aa:aa
    - name: PC2
      mac_addr_list:
         - addr: bb:bb:bb:bb:bb:bb
    - name: PC3
      mac_addr_list:
         - addr: cc:cc:cc:cc:cc:cc dd:dd:dd:dd:dd:dd

■実行結果
FortiGate-60E (mac-addr-check-rule) # show
config mac-addr-check-rule
edit "PC3"
set mac-addr-list cc:cc:cc:cc:cc:cc
next
end

上記を実行した場合、PC1とPC２が登録されずPC３しか登録されません。
また、複数登録もできませんでした。
恐らくネストが一回り深い為、with_itemでは処理できないのかと思ってます。
with_elements等も試しましたが、記述の方法が間違っているのかもしれません。
他方法、記述方法のアドバイス等頂けたら助かります。

よろしくお願い致します。

Answer 1

       with_items:
          - "{{ web_portal }}"

この書き方ですと with_items に渡される配列の要素は１個なので、少なくともループは１回しか回りません。
配列の内容でループしたいのであれば、

       with_items: "{{ web_portal }}"

と書く必要があります。
しかし、現状のコードのように web_portal 変数に配列が入っているのであれば、

         mac_addr_check_rule:
            -
                 mac_addr_list: "{{ item.mac_addr_list }}"
                 name: "{{ item.name }}"

の item.mac_addr_list と item.name は dict object has no attribute のエラーになるはずですが、どうしてエラーになっていないのかわかりません。
とりあえず、

    ignone_errors: True

を削除してエラーが出ていないかみるのと、

  - debug: var=web_portal 

を入れて、変数が期待通り読み込まれているか確認するというのはどうでしょうか？

Comments

[riho1128]

mit0223様
お返事遅くなってごめんなさい。
お忙しい中、コメントありがとうございます。

どちらも試してみた所、未定義になりますのでどうやらうまく変数が読み込めていないようです。
→ "msg": "'web_portal' is undefined"
再度、他方法含めて見直してみたいと思います。