在Ansible中，可以使用条件判断来确保每个角色只在一个主机组上运行。下面是一个包含代码示例的解决方法：

1. 创建一个名为site.yml的Ansible Playbook文件，用于定义主机组和角色的关系：

---
- name: Run roles on specific host groups
  hosts: all
  gather_facts: false
  
  roles:
    - { role: role1, when: "'group1' in group_names" }
    - { role: role2, when: "'group2' in group_names" }

在上面的示例中，Playbook定义了两个角色：role1和role2。当主机组包含group1时，role1将运行；当主机组包含group2时，role2将运行。

2. 创建一个名为inventory.ini的Ansible Inventory文件，用于定义主机和主机组的关系：

[group1]
host1

[group2]
host2

在上面的示例中，group1包含host1，group2包含host2。

3. 创建一个名为roles/role1/tasks/main.yml的文件，用于定义role1的任务：

---
- name: Task 1 for role1
  debug:
    msg: "Running Task 1 for role1"

在上面的示例中，role1的任务是打印一条调试信息。

4. 创建一个名为roles/role2/tasks/main.yml的文件，用于定义role2的任务：

---
- name: Task 1 for role2
  debug:
    msg: "Running Task 1 for role2"

在上面的示例中，role2的任务是打印一条调试信息。

5. 运行Ansible Playbook：

ansible-playbook -i inventory.ini site.yml

根据主机组的不同，适当的角色将在相应的主机组上运行。例如，如果inventory.ini中只包含host1，那么role1将在host1上运行；如果inventory.ini中只包含host2，那么role2将在host2上运行。

这种方法确保每个角色只在一个主机组上运行，并且根据实际需求进行了灵活的配置。