Check 모드: --check로 시험 실행하기

때로는 플레이북이 아무것도 변경하기 전에 무엇을 변경할지 알고 싶을 수 있습니다. 확인 모드가 이러한 안전한 미리 보기를 제공합니다.

ansible-playbook에 --check를 추가하여 실제 변경 없이 실행해 보세요. Ansible은 수행할 작업을 보고하지만 호스트에는 실제로 아무것도 변경하지 않습니다.

확인 모드에서 changed 상태는 '이 작업이 호스트를 변경할 것입니다'라는 뜻입니다. 실제로 수행된 작업이 아니라 예측 결과입니다.

확인 모드가 작동하는 이유는 멱등적 모듈이 현재 상태와 원하는 상태를 이미 비교하기 때문입니다. 차이만 보고하고 실제 작업을 수행하지 않습니다.

확인 모드와 --diff를 함께 사용하면 파일과 템플릿의 줄 단위 변경을 볼 수 있습니다. 실행 시 작성될 내용을 보여 주는 git diff와 같습니다.

일부 모듈은 작업을 시뮬레이션할 수 없습니다. 원시 command와 shell은 결과를 예측할 수 없으므로 기본적으로 확인 모드에서 건너뜁니다.

작업에 check_mode: false를 설정하면 실제 실행 없이 확인하는 중에도 해당 작업을 실제로 실행합니다. 데이터를 수집하는 읽기 전용 명령에 유용합니다.

반대로 check_mode: true를 설정하면 일반 실행 중에도 작업을 항상 시뮬레이션합니다. 위험한 작업을 미리 보기 전용으로 유지할 때 유용합니다.

이전에 실행되어야 할 작업이 시뮬레이션만 된 경우, 이후 작업이 이에 의존하면 실제 상태와 달라져 잘못 판단하게 할 수 있습니다. 작업의 연쇄가 현실을 반영하지 않을 수 있습니다.

안정적인 호스트에서 --check를 실행하여 상태 이탈을 감지하세요. 보고된 변경이 있다면 서버의 무언가가 더 이상 플레이북과 일치하지 않는다는 뜻입니다.

아무것도 변경하지 않으므로 --check는 언제든 운영 환경을 대상으로 실행하여 배포 전에 어떤 작업이 수행될지 점검하기에 안전합니다.

안전하게 실행해 보려면 --check를 사용하고, 세부 내용을 보려면 --diff를 사용하세요. 변경을 예측하고 상태 이탈을 찾는 데 도움을 주며 호스트에는 절대 손대지 않습니다. 🔍