Modo de comprobación: ejecución en seco con --check

A veces querrá saber qué cambiaría un playbook antes de que modifique nada. El modo de comprobación le ofrece esa vista previa segura.

Añada --check a ansible-playbook para realizar una ejecución de prueba. Ansible informa de lo que haría, pero no realiza cambios reales en los hosts.

En el modo de comprobación, el estado changed significa «esta tarea cambiaría el host». Es una predicción, no una acción que haya ocurrido.

El modo de comprobación funciona porque los módulos idempotentes ya comparan el estado actual con el estado deseado. Simplemente informan de la diferencia y no llegan a actuar.

Combine check con --diff para ver los cambios línea por línea en archivos y plantillas, como un git diff de lo que escribiría la ejecución.

Algunos módulos no pueden simular su trabajo. command y shell sin procesar se omiten de forma predeterminada en el modo de comprobación, ya que no pueden predecir un resultado.

Establezca check_mode: false en una tarea para ejecutarla de verdad incluso durante una ejecución de prueba, algo práctico para comandos de solo lectura que recopilan datos.

Lo contrario, check_mode: true, hace que una tarea siempre simule su ejecución, incluso durante una ejecución normal. Es útil para mantener una tarea arriesgada en modo de vista previa.

Una ejecución de prueba puede inducir a error cuando una tarea posterior depende de otra anterior que solo se simuló. La cadena puede no reflejar la realidad.

Ejecute --check en un host estable para detectar desviaciones: cualquier cambio informado significa que algo del servidor ya no coincide con su playbook.

Como no cambia nada, --check se puede ejecutar de forma segura en producción en cualquier momento para auditar primero lo que haría un despliegue.

Use --check para realizar una ejecución de prueba segura y --diff para ver los detalles. Predice los cambios, ayuda a detectar desviaciones y nunca modifica los hosts. 🔍