Las etiquetas especiales always y never

Ansible reserva dos nombres de etiqueta especiales con un comportamiento integrado: always y never. No son filtros, sino reglas. 🔒

Una tarea etiquetada con always se ejecuta en todos los plays, independientemente de las opciones --tags que pase. Es perfecta para la configuración que siempre debe realizarse.

Existe una excepción: pasar --skip-tags always excluirá incluso esas tareas cuando realmente lo necesite.

Cargar variables o datos que necesiten las tareas posteriores es un uso ideal de always, para que estén disponibles independientemente de los filtros aplicados.

Una tarea etiquetada con never se omite de forma predeterminada. Solo se ejecuta cuando la solicita explícitamente o solicita otra de sus etiquetas.

Para ejecutar una tarea never, indíquela directamente con --tags. Solicitarla anula la omisión predeterminada.

Utilice never para proteger tareas arriesgadas o poco frecuentes, como una limpieza destructiva, de modo que nunca se ejecuten por accidente.

Asigne también una segunda etiqueta a una tarea never. Así podrá activarla con un nombre más descriptivo, mientras never la mantiene desactivada de forma predeterminada.

Aunque ejecute --tags config, todas las tareas always se seguirán ejecutando junto con las seleccionadas. Es un comportamiento aditivo.

Recuerde la simetría: always incluye una tarea a menos que se omita, mientras que never la excluye a menos que se solicite.

Esta tarea destructiva tiene las etiquetas never y cleanup, por lo que solo se ejecuta cuando solicita deliberadamente la limpieza. 🛡️

Una tarea tiene únicamente la etiqueta never. ¿Cuándo se ejecuta?

Ha aprendido que always se ejecuta a menos que se omita, mientras que never permanece desactivado hasta que solicita explícitamente su etiqueta, lo que protege las tareas arriesgadas. ✅