Hvorfor command bryder idempotens

Værre endnu: Nogle kommandoer fejler eller gentager arbejdet ved en ny kørsel, f.eks. når useradd giver en fejl, fordi brugeren allerede findes.

Til brugere skal du i stedet vælge user-modulet. Det kontrollerer, om kontoen findes, og opretter den kun, når den mangler, så det forbliver idempotent.

De fleste almindelige shell-opgaver har et dedikeret modul: file, copy, lineinfile og git. Brug dem, så Ansible kan sammenligne og springe over, når alt er korrekt.

Hvis du er nødt til at bruge command, skal du tilføje creates. Ansible springer opgaven over, når den pågældende sti allerede findes, så idempotensen gendannes.

Modsætningen til creates er removes: Kommandoen kører kun, hvis den angivne sti stadig findes, hvilket er nyttigt ved oprydning.

Du kan også omslutte en command med en when-betingelse, der styres af en registreret kontrol, så den kun kører, når det virkelig er nødvendigt.

Angiv changed_when: false for en skrivebeskyttet kommando, så Ansible holder op med at rapportere den som changed ved hver kørsel.

shell-modulet har den samme fejl. Det kører gennem en shell og er derfor også ikke-idempotent, medmindre du beskytter det på samme måde.

Rå command er en nødløsning, ikke en standard. Hver enkelt er et sted, hvor idempotensen ubemærket kan gå tabt, så brug det kun, når intet modul passer.

command- og shell-modulerne kører altid og rapporterer altid changed. Foretræk rigtige moduler, eller beskyt dem med creates, removes eller changed_when. 🛡️