I tag speciali always e never

Ansible riserva due nomi di tag speciali con un comportamento integrato: always e never. Non sono filtri, ma regole. 🔒

Un task contrassegnato con always viene eseguito in ogni play, indipendentemente dai valori passati a --tags. È perfetto per la configurazione indispensabile.

C'è un'eccezione: passare --skip-tags always esclude anche questi task quando è davvero necessario.

Caricare variabili o facts da cui dipendono i task successivi è un uso ideale di always, così saranno disponibili indipendentemente dai filtri applicati.

Un task contrassegnato con never viene saltato per impostazione predefinita. Viene eseguito solo quando lo si richiede esplicitamente o si specifica uno degli altri tag che possiede.

Per eseguire un task never, specificarlo direttamente con --tags. Richiederlo annulla il salto predefinito.

Usare never per proteggere task rischiosi o raramente necessari, come una pulizia distruttiva, così non verranno mai eseguiti per errore.

Assegnare a un task never anche un secondo tag. In questo modo lo si attiva usando quel nome più intuitivo, mentre never lo mantiene disattivato per impostazione predefinita.

Anche eseguendo --tags config, ogni task always viene comunque eseguito insieme a quelli selezionati. È un comportamento aggiuntivo.

Si ricordi la simmetria: always include un task, a meno che non venga escluso, mentre never lo esclude, a meno che non venga richiesto.

Questo task distruttivo contiene never e un tag cleanup, quindi viene eseguito solo quando si richiede deliberatamente la pulizia. 🛡️

Un task ha solo il tag never. Quando viene eseguito?

Si è imparato che always viene eseguito se non viene escluso, mentre never rimane disattivato finché non si richiede esplicitamente il suo tag, proteggendo i task rischiosi. ✅