출력에서 changed와 ok 읽기

각 작업이 끝나면 Ansible은 호스트별로 상태를 출력합니다. 가장 자주 보게 될 두 상태는 ok와 changed이며, 서로 다른 상황을 알려 줍니다.

ok 상태는 호스트가 이미 원하는 상태와 일치한다는 뜻입니다. 작업은 확인을 수행했지만 전혀 변경하지 않았습니다.

changed 상태는 호스트가 원하는 상태와 일치하지 않아 모듈이 무언가를 수정하여 선언한 상태로 수렴시켰다는 뜻입니다.

기본적으로 Ansible은 changed 출력을 노란색으로, ok 출력을 초록색으로 표시합니다. 두 번째 실행에서 초록색 일색이 되는 것이 바로 원하는 결과입니다.

마지막에는 PLAY RECAP이 호스트별 개수인 ok, changed, unreachable, failed를 집계합니다. 한 줄로 확인하는 상태 점검 결과입니다.

멱등적인 플레이북을 두 번 실행하면 두 번째 요약에 changed=0이 표시되어야 합니다. 반복 실행에서 변경이 발생한다면 조사해 볼 가치가 있습니다.

changed 상태는 문제없이 성공했다는 뜻입니다. 호스트에 작업이 필요했고 해당 작업이 올바르게 수행되었다는 사실을 기록할 뿐입니다.

skipping도 볼 수 있습니다. 이는 when 조건이 거짓이어서 해당 호스트에서 작업이 실행되지 않았다는 뜻입니다.

failed 상태는 작업에서 오류가 발생했다는 뜻이고, unreachable은 Ansible이 SSH를 통해 연결조차 하지 못했다는 뜻입니다. 두 경우 모두 해당 호스트의 플레이가 중단됩니다.

changed 개수는 멱등성을 측정하는 지표입니다. 반복 실행에서도 계속 변경이 보고된다면 작업이 진정으로 멱등적이지 않다는 뜻입니다.

ansible-playbook에 -v(또는 -vv)를 추가하면 자세한 출력이 표시되어 각 작업이 무엇을, 왜 변경했는지 정확히 알 수 있습니다.

같은 플레이북을 두 번째로 실행했더니 요약에 ok=5 changed=0이 표시됩니다.

ok는 '이미 올바름', changed는 '방금 수정됨'으로 읽으세요. PLAY RECAP과 changed=0으로 끝나는 반복 실행 결과가 플레이의 멱등성을 증명합니다. ✅