Les étiquettes spéciales always et never

Ansible réserve deux noms d'étiquettes spéciales dotés d'un comportement intégré : always et never. Ce ne sont pas des filtres, mais des règles. 🔒

Une tâche étiquetée always s'exécute dans chaque play, quelles que soient les options --tags transmises. C'est parfait pour les préparatifs indispensables.

Il existe une exception : transmettre --skip-tags always exclut même ces tâches lorsque vous en avez réellement besoin.

Charger des variables ou des faits dont dépendent les tâches suivantes est une utilisation idéale de always, afin qu'ils existent quel que soit votre filtrage.

Une tâche étiquetée never est ignorée par défaut. Elle ne s'exécute que lorsque vous la demandez explicitement ou que vous demandez l'une de ses autres étiquettes.

Pour exécuter une tâche never, nommez-la directement avec --tags. La demande explicite annule l'ignorance par défaut.

Utilisez never pour protéger les tâches risquées ou rarement nécessaires, comme un nettoyage destructeur, afin qu'elles ne se déclenchent jamais par accident.

Ajoutez aussi une seconde étiquette à une tâche never. Vous pouvez alors la déclencher avec ce nom explicite, tandis que never la maintient désactivée par défaut.

Même si vous exécutez --tags config, chaque tâche always s'exécute quand même avec celles que vous avez sélectionnées. Son comportement est additif.

Retenez la symétrie : always active une tâche sauf si elle est ignorée, tandis que never la désactive sauf si vous la demandez.

Cette tâche destructive porte never ainsi qu'une étiquette cleanup : elle ne s'exécute donc que lorsque vous demandez délibérément le nettoyage. 🛡️

Une tâche est uniquement étiquetée never. Quand s'exécute-t-elle ?

Vous avez appris que always s'exécute sauf lorsqu'il est ignoré, tandis que never reste désactivé jusqu'à ce que vous demandiez explicitement son étiquette, ce qui protège les tâches risquées. ✅