Die speziellen Tags always und never

Ansible reserviert zwei spezielle Tagnamen mit integriertem Verhalten: always und never. Sie sind keine Filter, sondern Regeln. 🔒

Eine Task mit dem Tag always wird in jedem Play ausgeführt, unabhängig davon, welche --tags-Option Sie übergeben. Das ist ideal für unbedingt erforderliche Vorbereitungen.

Es gibt eine Ausnahme: Mit --skip-tags always schließen Sie auch diese Tasks aus, wenn Sie das wirklich benötigen.

Das Laden von Variablen oder Facts, von denen spätere Tasks abhängen, eignet sich ideal für always, damit sie unabhängig von Ihren Filtern vorhanden sind.

Eine Task mit dem Tag never wird standardmäßig übersprungen. Sie wird nur ausgeführt, wenn Sie sie oder eines ihrer anderen Tags ausdrücklich anfordern.

Um eine never-Task auszuführen, geben Sie sie direkt mit --tags an. Die ausdrückliche Anforderung hebt das standardmäßige Überspringen auf.

Verwenden Sie never, um riskante oder selten benötigte Tasks wie destruktive Bereinigungen abzusichern, damit sie niemals versehentlich ausgeführt werden.

Geben Sie einer never-Task zusätzlich ein zweites Tag. Dann lösen Sie sie über diesen verständlichen Namen aus, während never sie standardmäßig sicher deaktiviert hält.

Selbst wenn Sie --tags config ausführen, wird jede always-Task zusätzlich zu den ausgewählten Tasks ausgeführt. Die Wirkung ist additiv.

Merken Sie sich die Symmetrie: always nimmt eine Task auf, sofern sie nicht übersprungen wird, und never nimmt sie heraus, sofern sie nicht ausdrücklich angefordert wird.

Diese destruktive Task trägt never sowie ein cleanup-Tag und wird daher nur ausgeführt, wenn Sie die Bereinigung bewusst anfordern. 🛡️

Eine Task ist ausschließlich mit never getaggt. Wann wird sie ausgeführt?

Sie haben gelernt, dass always ausgeführt wird, sofern es nicht übersprungen wird, und dass never deaktiviert bleibt, bis Sie sein Tag ausdrücklich anfordern, wodurch riskante Tasks geschützt werden. ✅